Tweet
🚨 Tấn công mạng vào lưới điện Ukraina năm 2024 🚨 (Nguồn: Cisco.com)
Một cuộc tấn công mạng nghiêm trọng vào hệ thống điện của Ukraina đã diễn ra trong năm 2024, với một chuỗi các bước tinh vi và gây thiệt hại lớn. Các bước tấn công được chia thành hai giai đoạn chính: 1️⃣ Giai đoạn 1: Tấn công hạ tầng mạng IT
- Bước 1: Hacker bắt đầu bằng cách thu thập thông tin thông qua các cuộc tấn công phishing để có quyền truy cập vào dữ liệu về kinh doanh và vận hành.
- Bước 2: Cài đặt mã độc BlackMalware Energy 3 vào các máy bị nhiễm.
- Bước 3: Lấy cắp thông tin truy cập hệ thống.
- Bước 4: Hacker sử dụng VPN để truy cập vào hệ thống điều khiển công nghiệp (ICS).
- Bước 5: Tiến hành vận hành từ xa các hệ thống ICS.
- Bước 6: Các thiết bị S2E bị nhiễm mã độc ngay cả ở mức firmware—một cấp độ rất nghiêm trọng.
- Bước 7: KillDisk xóa toàn bộ dữ liệu MBR và các nhật ký vận hành.
- Bước 8: Hệ thống điện toàn quốc bị mất điện.
⚠️ Cảnh báo: Cuộc tấn công này cho thấy mức độ nguy hiểm của các cuộc tấn công vào cơ sở hạ tầng quan trọng, ảnh hưởng lớn đến an ninh và vận hành quốc gia.
🔒 An ninh mạng cần phải được nâng cao để bảo vệ các hệ thống quan trọng khỏi những mối đe dọa tiềm ẩn. Hãy chia sẻ để cảnh báo mọi người!