- ■
ईएसईटी शोधकर्ताओं ने मैलवेयर विश्लेषण के आधार पर मध्यम आत्मविश्वास के साथ दिसंबर में पोलैंड ग्रिड हमले के प्रयास को रूस के सैन्य खुफिया हैकिंग समूह सैंडवर्म से जोड़ा।
- ■
डायनोवाइपर मैलवेयर ने दो ताप और बिजली संयंत्रों और पवन टरबाइन संचार प्रणालियों को निशाना बनाया, जिससे 500,000 घरों में बिजली बंद होने का खतरा पैदा हो गया।
- ■
पोलैंड की सुरक्षा ने हमले को रोक दिया, लेकिन यह रूस को यूक्रेन से परे नाटो सदस्यों के लिए अपनी ऊर्जा साइबर युद्ध रणनीति का विस्तार करने का संकेत देता है।
- ■
यह समय सैंडवर्म की 2015 यूक्रेन ग्रिड हैक की याद दिलाता है जिसने 230,000 घरों को घंटों तक बिजली के बिना छोड़ दिया था
यूक्रेन को अंधेरे में डुबाने के एक दशक बाद, रूस की कुख्यात सैंडवॉर्म हैकिंग यूनिट ने पोलैंड के पावर ग्रिड को ध्वस्त करने की कोशिश की। सुरक्षा फर्म ईएसईटी ने 29-30 दिसंबर को दो पोलिश बिजली संयंत्रों और पवन टरबाइन नेटवर्क को प्रभावित करने वाले विनाशकारी वाइपर मैलवेयर का जीआरयू के विशिष्ट साइबर युद्ध प्रभाग में पता लगाया। हमला विफल रहा, लेकिन यह एक खतरनाक वृद्धि का संकेत देता है – आधे मिलियन पोलिश घरों में लगभग गर्मी और बिजली खत्म हो गई है, जिसे अधिकारी वर्षों में देश की ऊर्जा बुनियादी ढांचे पर सबसे मजबूत साइबर हमला कह रहे हैं।
पोलैंड ने अभी-अभी उस डिजिटल गोली को चकमा दिया है जो सर्दियों में पांच लाख घरों को जमींदोज कर सकती थी। सुरक्षा शोधकर्ता ईएसईटी दिसंबर में पोलैंड के ऊर्जा बुनियादी ढांचे को नष्ट करने के प्रयास को रूसी सैन्य खुफिया इकाई सैंडवॉर्म पर लगाया गया है, जो एक दशक से ग्रिड युद्ध की कला में सुधार कर रही है।
यह हमला दिसंबर के अंत में दो दिनों तक चला, जिसमें पवन टर्बाइनों को पोलैंड के वितरण नेटवर्क से जोड़ने वाले संचार लिंक के साथ-साथ गर्मी और बिजली संयंत्रों को निशाना बनाया गया। पोलिश ऊर्जा मंत्री मिलोज़ मोट्यका ने बताया रॉयटर्स के माध्यम से संवाददाता हैकर्स ने दो महत्वपूर्ण सुविधाओं पर ध्यान केंद्रित किया और साथ ही नवीकरणीय प्रतिष्ठानों और ग्रिड ऑपरेटरों के बीच डिजिटल धागे को तोड़ने की कोशिश की। स्थानीय पोलिश मीडिया कम से कम 500,000 घरों में बिजली बंद होने से संभावित नुकसान का अनुमान लगाया गया।
जो चीज़ इसे विशेष रूप से चिंताजनक बनाती है वह है पसंद का हथियार। ईएसईटी की अनुसंधान टीम उनके हाथ मैलवेयर का नमूना लग गया और इसे डायनोवाइपर नाम दिया गया। यह आपका गार्डन-किस्म का रैंसमवेयर नहीं है जो बिटकॉइन के लिए सिस्टम को बंधक बनाता है। वाइपर मैलवेयर को संक्रमित कंप्यूटरों पर डेटा को अपरिवर्तनीय रूप से नष्ट करने, उन्हें महंगी ईंटों में बदलने के लिए डिज़ाइन किया गया है। यह शुद्ध व्यवधान का हथियार है जिसका कोई वित्तीय उद्देश्य नहीं है, केवल अराजकता है।
फर्म ने “मध्यम विश्वास” के साथ सैंडवर्म को मैलवेयर के लिए जिम्मेदार ठहराया – खुफिया समुदाय अत्यधिक संभावना के बारे में बात करता है, लेकिन इस बात से सहमत नहीं है। उनके विश्लेषण में पिछले सैंडवर्म टूलकिट के साथ एक “मजबूत ओवरलैप” पाया गया, विशेष रूप से यूक्रेन के ऊर्जा क्षेत्र के खिलाफ हमलों में समूह द्वारा तैनात विनाशकारी मैलवेयर जो साइबर युद्ध के पाठ्यपुस्तक उदाहरण बन गए हैं।
