据TechCrunch 23日(当地时间)报道,俄罗斯政府关联黑客于去年12月试图攻击波兰电网,但未能成功。
报道称,据波兰能源部方面消息,黑客在12月29日至30日期间将两座热电联产电厂列为攻击目标,并试图破坏风电机组与电力配电运营商之间的通信。TechCrunch援引当地媒体消息称,若攻击得手,至少50万户家庭可能受到停电影响。
网络安全公司ESET在分析此次攻击中使用的破坏型恶意软件“DynoWiper”后表示,这起事件很可能与俄罗斯军事情报机构GRU关联黑客组织“Sandworm”有关。ESET指出,Sandworm曾对乌克兰能源基础设施发动网络攻击,并引发大规模停电;此次事件所采用的手法与其过往攻击模式相似。
报道指出,DynoWiper属于“wiper”类恶意软件,即擦除型恶意软件,可永久删除计算机数据并导致系统瘫痪,主要针对能源基础设施。
此次事件发生在年末,时间上与Sandworm于2015年对乌克兰电网发动攻击的时间点相近。那次攻击导致约23万户停电,包括乌克兰首都基辅在内的多个地区受到波及,一年后类似攻击再次出现。
对于这起事件,波兰总理Donald Tusk表示,波兰网络防御系统运转有效,关键基础设施并未受到威胁。不过,专家警告称,俄罗斯网络攻击正变得愈发复杂,针对能源基础设施的威胁可能仍将持续。
记者信息