Ruští hackeři pravděpodobně stáli za prosincovým útokem na polskou energetiku

Bezpečnostní výzkumníci spojují rozsáhlý kybernetický útok na polskou energetickou infrastrukturu z konce prosince s nechvalně známou ruskou hackerskou skupinou Sandworm, napojenou na ruskou vojenskou rozvědku GRU. Útok byl podle polských úřadů nejsilnější, jakému energetický sektor země čelil za poslední roky – přesto se jej podařilo odrazit.

Analýza ukazuje na skupinu Sandworm

Za odhalením stojí analytici ze společnosti ESET, kteří zkoumali malware použitý během incidentu. Na základě shody v kódu, technikách i historických vzorcích chování dospěli k závěru, že útok velmi pravděpodobně provedla právě skupina Sandworm – aktér známý svými destruktivními operacemi proti kritické infrastruktuře.