Operator Listrik Lumpuh, BlackEnergy APT Serang Pertambangan

Peneliti keamanan Trend Micro mengatakan dua perusahaan jaringan listrik terkena serangan malware BlackEnergy dan komponen KillDisk terdeteksi juga menyerang di perusahaan lain. Serangan pertama dilancarkan terhadap perusahaan pertambangan Ukraina pada bulan November, Dimana BlackEnergy malware memiliki tujuan yang sama seperti yang digunakan melumpuhkan perusahaan jaringan listrik di negara tersebut. Selain itu serangan lain berlanjut kepada operator kereta yang menggunakan komponen KillDisk seperti yang terjadi pada serangan jaringan listrik.

Serangan sebelumnya terjadi pada akhir bulan Desember 2015 lalu dengan target sistem TI dari pemasok energi listrik di Prykarpattiaoblenergo dan Kyivoblenergo, akibatnya pemadaman listrik terjadi di beberapa daerah di Ukraina Barat. Setelah insiden, perusahaan keamanan menyelidiki serangan dan menemukan petunjuk yang mengarah kepada BlackEnergy APT yang telah menciptakan malware berbahaya yang disebut dengan nama "BlackEnergy" termasuk modul khusus bernama KillDisk yang mampu menginfeksi SCADA systems.