Ce malware était probablement impliqué dans l’attaque de décembre 2016, qui avait privé d’électricité une partie de Kiev, la capitale ukrainienne, pendant une heure.
“ L’attaque récente du réseau électrique ukrainien devrait servir de coup de semonce pour tous les responsables de sécurité critique dans le monde entier, ” recommande Anton Cherepanov, Senior Malware Researcher chez ESET.
Les chercheurs d’ESET ont découvert qu’Industroyer est capable de prendre le contrôle d’interrupteurs et de disjoncteurs électriques. Pour cela, il emploie des protocoles de communication industriels utilisés dans le monde entier par des infrastructures d’alimentation électriques, des systèmes de contrôle de transport et d’autres types d’infrastructures. L’impact potentiel d’une telle attaque peut stopper la distribution d’électricité, déclencher des pannes en cascade et causer des dommages encore plus importants aux équipements.
“Le fait qu’Industroyer puisse persister dans le système et interférer directement avec du matériel industriel en fait la menace malware la plus dangereuse pour les systèmes de contrôle industriels depuis l’infâme Stuxnet, qui a réussi à attaquer le programme nucléaire iranien et fût découvert en 2010, ” conclut Anton Cherepanov.
Plus de détails techniques sur ce malware, y compris des indicateurs de compromission, se trouvent dans un article et un livre blanc très complet, sur le blog d’ESET WeLiveSecurity.com.
En savoir plus à propos d’ESET ?
Depuis 30 ans, ESET® développe des solutions de sécurité et des services d’avant-garde pour les entreprises et les consommateurs du monde entier. Avec des solutions qui vont de la sécurité endpoint et mobile jusqu’au chiffrement et à l’authentification à deux facteurs, les produits d’ESET, très performants et faciles à utiliser, offrent la tranquillité d’esprit aux consommateurs et aux entreprises en leur permettant de bénéficier de tout le potentiel de leur technologie. ESET protège et contrôle discrètement 24/7, met à jour - en temps réel - la protection afin que les utilisateurs soient en sécurité et que les entreprises puissent travailler sans interruption. Les menaces qui évoluent exigent un fournisseur de sécurité IT qui évolue, lui aussi. Supportée au niveau global par des centres de R & D, ESET est le premier fournisseur à obtenir plus de distinctions (100 Virus Bulletin VB100 ) en identifiant chaque malware “in-the-wild” sans interruption depuis 2003. Visitez www.eset.com pour plus d’information ou suivez-nous sur LinkedIn, Facebook et Twitter.
INFORMATION PRESSE
Si vous désirez plus d’information sur ESET ou pour tester un produit, contactez:
Catherine d'Adesky / Louise Biron
Key Communications
+32 2 230 40 72
catherine@keycommunications.be
louise@keycommunications.be
MGK Technologies
www.eset.lu
Maxime Mutelet
MGK Technologies
www.eset.lu