Значительно усугубляет ситуацию возможность распространения вируса на европейские электросети. Такой вывод сделали специалисты во время исследования вредоносной программы, которая, по их мнению, стала причиной сбоя. Злоумышленники использовали новую версию троянского вируса –BlackEnergy 3.

На данный момент в задачи аналитиков в области кибербезопасности входит не только выявление самых слабых мест системы, но и выяснение того, кто может являться организатором атаки.

«Сейчас очень важно учитывать предположение, что эта вредоносная программа уже распространяется по Европе, – заявляет директор по безопасности компании SentinelOne Уди Шамир, являющийся ее сооснователем – Это настоящая кибервойна. Пришла пора осознать, что это война».

Выяснение точного происхождения вредоносного программного обеспечения – всегда непростая задача, а из этого следует, что найти того, кто организовал кибератаку, практически невозможно. Но специалисты из компании iSight обнаружили сходства между более ранними версиями вируса BlackEnergy и программой для взлома Sandworm, по некоторым предположениям российского происхождения. Именно такое ПО использовали, чтобы атаковать инфраструктуру НАТО в 2014 году.

Аналитики по кибербезопасности отмечают, что большая часть кода BlackEnergy 3 не приводит к сбою промышленных командных систем, которые управляют электросетями, и не вмешивается в их работу. Все сводится к тому, что код создали для проведения тщательного слежения и сбора данных.