Attacco del malware Industroyer2 alla rete elettrica dell’Ucraina

Alla luce del tentativo di attacco di Sandworm alla rete elettrica Ucraina utilizzando una nuova versione del malware Industroyer, “Industroyer2”, Chris Grove, Director, Cybersecurity Strategy, Nozomi Networks commenta: “Tutti coloro che operano nel settore delle infrastrutture critiche dovrebbero prestare particolare attenzione a questo attacco, perché è tra i pochi che ha colpito direttamente i sistemi OT. Secondo Nozomi Networks Labs, ci sono state segnalazioni di alcuni IP hardcoded nel campione di malware, indicazione che gli attori della minaccia avevano una conoscenza profonda dell’ambiente. Proprio come nel caso del malware che Sandworm aveva distribuito in Ucraina nel 2016, anche questa volta gli operatori ICS devono monitorare le loro reti per identificare ogni attività inconsueta poiché le tattiche russe prevedono una permanenza negli ambienti per settimane o mesi prima di colpire.”

Il nuovo pacchetto Threat Intelligence di Nozomi Networks fornisce le regole IoC (Indicators of Compromise) di Industroyer2 che rileveranno e avviseranno i clienti di qualsiasi attività nota legata al malware, con l’azienda che fornirà ulteriori informazioni una volta che i campioni rilevanti saranno analizzati a fondo.

Intanto, le imprese possono migliorare la loro protezione ponendo attenzione a diversi aspetti.

Igiene informatica di base: reimpostare le password, controllare l’accesso e le autorizzazioni di account/rete di dipendenti e fornitori, scansionare la rete per qualsiasi porta aperta e chiuderla, ecc… Applicare le regole Yara per identificare e generare avvisi sull’attività malware associata. Utilizzare strumenti di rilevamento delle anomalie per individuare eventuali modifiche o variazioni al malware, nonché qualsiasi attività illegittima che si verifica negli ambienti OT. Avvalersi di un firewall automatico insieme a uno strumento di rilevamento delle anomalie per fermare ulteriori comandi di attacco. Cercare minacce per attività sospette in rete per scoprire gli aggressori il più precocemente possibile. Si raccomanda inoltre di aderire all’advisory CISA 2017 nel caso queste misure di sicurezza non fossero già state implementate.

Contenuti correlati

• 
  ABB investe 100 milioni di dollari in Italia per accelerare la trasformazione della rete elettrica

  ABB ha annunciato un investimento di 100 milioni di dollari nei prossimi 3 anni per la realizzazione di un nuovo stabilimento a Dalmine (Bergamo), con l’obiettivo di potenziare le capacità produttive nelle tecnologie di media tensione, quadri...
• 
  Quanto costa non conoscere la propria aziende: fermi macchina, sprechi energetici, dati su carta

  In una quota significativa di stabilimenti manifatturieri italiani, i dati di produzione viaggiano ancora su carta o su fogli elettronici gestiti manualmente. I fermi macchina si registrano senza strumenti automatici, i consumi energetici si leggono sulla bolletta...
• 
  Snowflake Energy Solutions accelera la transizione verso un futuro a basse emissioni

  Snowflake, l’AI Data Cloud company, ha annunciato la disponibilità di Energy Solutions, una nuova offerta che integra in un’unica piattaforma le funzionalità di governance di Snowflake, soluzioni sviluppate dai partner e dataset strategici per il settore energetico. Snowflake...
• 
  Proteggere gli smart building nei settori critici

  Con la crescente diffusione degli smart building, i Building Management System (BMS) stanno diventando parte integrante delle infrastrutture mission-critical, ma anche nuovi punti di esposizione cyber spesso sottovalutati. Infrastruttura centrale degli smart building Gli smart building si...
• 
  DKC porta a Light+Building l’eccellenza Made in Italy delle soluzioni elettriche coordinate

  DKC torna a Light+Building 2026, il principale appuntamento internazionale dedicato all’illuminazione, all’energia e alle infrastrutture elettriche in programma a Francoforte (D) dall’8 al 13 marzo. Nello stand B41, pad.12.0 il Gruppo DKC proporrà uno spazio espositivo concepito...
• 
  Digitalizzazione della rete elettrica maltese: alleanza strategica fra Siemens ed Enemalta plc

  Fondata nel 1977, Enemalta plc è la principale azienda responsabile della distribuzione dell’energia elettrica sull’intero territorio delle isole di Malta e Gozo, dove gestisce una rete nazionale complessa al servizio di circa 400.000 tra famiglie e imprese,...
• 
  Ignition e Relatech-EFA: gestione remota degli impianti idroelettrici per Zeco

  In un mercato dell’energia sempre più orientato alla sostenibilità e alla continuità operativa, Relatech SpA, Digital Enabler Solution Know-How (Desk), e la sua controllata EFA Automazione SpA hanno supportato con le loro tecnologie e soluzioni digitali la...
• 
  Acqua, una risorsa da proteggere

  Come proteggere dal rischio cyber le infrastrutture critiche, in particolare i sistemi di approvvigionamento idrico e fognario? I suggerimenti di Stormshield Leggi l’articolo
• 
  Costruire una smart grid affidabile: l’importanza di un’infrastruttura resiliente per le utility

  Con la crescente adozione di risorse energetiche distribuite e la necessità di adottare reti elettriche più intelligenti, il mercato delle utility si trova ad affrontare nuove sfide. La resilienza e affidabilità delle infrastrutture sono diventate cruciali per...
• 
  Da Telco a TechCo: la sostenibilità economica dell’ecosistema TLC

  “Il passaggio da Telco a TechCo è un percorso che richiede visione, misure a sostegno della trasformazione e degli investimenti che generano valore per l’intero sistema Paese”: lo ha dichiarato Laura Di Raimondo, direttore generale di Asstel,...