Un virus informatic, "BlackEnergy", a fost introdus în computere considerate vitale în SUA din 2011

Hackeri suspectați că sunt susținuți de către Guvernul rus au introdus în computere din Statele Unite considerate “vitale”, încă din 2011, acest program capabil să preia controlul unor operațiuni industriale complexe, au declarat surse din cadrul Securității Naționale citate de ABC News, evocând dovezi în acest sens și avertizând că este vorba dspre o amenințare foarte serioasă.

Programul este utilizat pentru controlarea unor conducte de petrol și gaze, rețele de alimentare cu energie electrică, de distribuție și filtrare a apei, turbine eoliene și chiar a unor centrale nucleare, adaugă postul, subliniind că oprirea sau avarierea oricăreia dintre aceste utilități publice vitale poate afecta sute de mii de americani.

Departamentul a precizat, într-un buletin de alertă, că această campanie durează din 2011 și că nu au existat încercări de activare a programului de tip malware în vederea “avarierii, modificării sau perturbării în vreun fel” a procesului de control industrial. Oficiali americanni au descoprit această penetrare recent, dar nu știu unde sau când ar putea fi activată.

Surse din cadrul Departamentului au declarat pentru ABC News că nu este vorba despre un atac la întâmplare și că se tem că rușii au revenit la Războiul Rece și au plasat programul malware în sisteme-cheie americane ca pe o amenințare sau măsură de disuasiune în cazul unui atac cibernetic american asupra unor sisteme rusești – asigurându-se astfel de o distrugere reciprocă.

Penetrarea a fost semnalată unor inițiați săptămâna trecută, după ce Echipa de Intervenție în caz de Urgență Cibernetică pentru Sistemele de Control Industrial, o agenție din cadrul Departamentului pentru Securitate Internă, a emis un buletin de alertă către membrii săi. În buletin se anunța că penetrarea “BlackEnergy” a fost detectată recent de mai multe companii.

Potrivit Departamentului, BlackEnergy este același program malware utilizat de către un grup rusesc de spionaj cibernetic – cunoscut sub numele de “Sandworm” – pentru a viza anterior, anul acesta, ținte NATO și anumite companii energetice și de telecomunicații din Europa.

“Analiza rezultatelor tehnice din cele două rapoarte arată legături în infrastructura de comandă și control partajată în cele două campanii, sugerând că ambele fac parte dintr-o campanie mai largă a aceluiași actor al amenințării”, se arată în buletinul Departamentului.

Programul virusat este foarte avansat. El le permite muncitorilor desemnați să controleze diverse procese industriale prin intermediul unui computer, iPad sau smartphone, au precizat surse citate de postul american. Programul permite partajarea de informații și controlul în colaborare.