The Wired со ссылкой на доклад компании ESET.
Industroyer, также известный под названием Crash Override, способен подгружать недостающие модули через Интернет, что позволяет ему адаптироваться к различным электрическим сетям любого вида. Это дает возможность вирусу воздействовать не только на электрические сети, но и на любые другие, подключенные к Сети.
Вместе с тем вирус может с легкостью атаковать сразу несколько целей, причем не только на Украине, но и в Европе и США. Также Industroyer полностью автоматизирован и способен действовать без участия хакеров.
Вирус запрограммирован на управление сетевым оборудованием, отправляя команды в неясные протоколы, используемые элементами управления для включения и выключения питания. Создавая «контролируемые» перегрузки, Industroyer способен вызвать и механическое повреждение оборудования.
Помимо прочего, вирус запрограммирован на работу без обратной связи с операторами, даже в сети, которая отключена от Интернета, при этом он может действовать как «логическая бомба», что означает, что Industroyer может быть запрограммирован на автоматическую перегрузку с предустановленным временем.
Отдельно отмечается, что в настоящее время никто точно не знает, как вредоносная программа первоначально заразила «Укрэнерго».
Автор: Редакция tvzvezda.ru
Фото: Herbert Kehrer imagebroker.com / Globallookpress