खतरनाक मैलवेयर ने बड़े पैमाने पर ब्लैकआउट करने में सक्षम की खोज की

पिछले दिसंबर में, यूक्रेनी बिजली ग्रिड पर एक साइबर हमले ने देश की राजधानी कीव के उत्तर में, आसपास के क्षेत्रों को प्रभावित करने और 1 घंटे से अधिक समय तक बिजली के बिना हजारों नागरिकों को छोड़ने के अलावा, एक बहुत बड़ा अंधकार पैदा कर दिया है।

Industroyer / CrashOverRide मैलवेयर, कीव के दिसंबर 2016 के ब्लैकआउट में संभावित अपराधी

अब, ESET (स्लोवाकिया) और ड्रैगोस (संयुक्त राज्य अमेरिका) कंपनियों के कई सुरक्षा शोधकर्ता एक नए खतरनाक मैलवेयर की खोज की ओर इशारा करते हैं जो औद्योगिक नियंत्रण प्रणालियों पर हमला करता है और बड़े पैमाने पर ब्लैकआउट करने में सक्षम है।

" Industroyer " या " CrashOverRide " कहा जाता है, यह मैलवेयर जो पावर ग्रिड पर हमला करता है, संभवतः दिसंबर 2016 में यूक्रेन में उक्रेंर्गो पावर कंपनी के खिलाफ शुरू किए गए साइबर हमले में महत्वपूर्ण बुनियादी ढांचे को हैक करने में एक खतरनाक सफलता का प्रतिनिधित्व करता था।

शोधकर्ताओं के अनुसार, क्रैशऑवरराइड औद्योगिक नियंत्रण प्रणालियों को बाधित करने के लिए बनाया गया सबसे बड़ा खतरा है, स्टक्सनेट के बाद, संयुक्त राज्य अमेरिका और इजरायल द्वारा 2009 में ईरानी परमाणु सुविधाओं को तोड़फोड़ करने के लिए कथित रूप से विकसित पहला मैलवेयर।

हालांकि, स्टक्सनेट कीड़ा के विपरीत, क्रेशोवरराइड मैलवेयर अपनी दुर्भावनापूर्ण गतिविधियों को अंजाम देने के लिए किसी भी "शून्य-दिन" सॉफ़्टवेयर की भेद्यता का फायदा नहीं उठाता है, लेकिन दुनिया भर में उपयोग किए जाने वाले चार औद्योगिक संचार प्रोटोकॉल के उपयोग पर निर्भर करता है विद्युत नेटवर्क अवसंरचना, परिवहन नियंत्रण प्रणाली और अन्य महत्वपूर्ण बुनियादी ढाँचा प्रणाली।

दूसरी ओर, Industroyer मालवेयर सबसे पहले विद्युत नेटवर्क के स्विच और सर्किट को नियंत्रित करने के लिए चार पेलोड घटकों को स्थापित करता है, ताकि हमलावरों से कमांड प्राप्त करने के लिए बाद में एक रिमोट कमांड और कंट्रोल सर्वर से जुड़ सके।

सुरक्षा कंपनियों ने पहले से ही सरकारी अधिकारियों और बिजली कंपनियों को नए खतरों के प्रति सतर्क कर दिया है, साथ ही उन्हें अपने हमलों से खुद को बचाने के बारे में सलाह देने के अलावा। अब वे आशा करते हैं कि हैकर्स परिवहन, गैस या जल आपूर्ति कंपनियों जैसे अन्य प्रकार के महत्वपूर्ण बुनियादी ढांचे पर हमला करने के लिए इसे संशोधित नहीं करेंगे।