'Russische hackers achter aanval op Pools elektriciteitsnet'
Cybersecurity-experts van ESET wijzen met grote waarschijnlijkheid naar de beruchte Russische hackgroep 'Sandworm' als dader achter de recente aanval op de Poolse energie-infrastructuur. In december werd geprobeerd het elektriciteitsnet te saboteren met agressieve 'wiper-malware', bedoeld om data onherstelbaar te vernietigen.
Volgens de Poolse minister van Energie, Milosz Motyka, was de aanval gericht op de communicatie tussen duurzame energiebronnen en de netbeheerders. Hoewel de sabotagepoging mislukte, spreken autoriteiten van de zwaarste cyberaanval op het stroomnet in jaren.
De gebruikte software, genaamd DynoWiper, vertoont sterke gelijkenissen met eerdere gereedschappen van de Russische militaire inlichtingendienst GRU zo meldt The Register.
Onderzoekers van ESET vermoeden dat de timing van de aanval symbolisch was: precies tien jaar na de eerste door malware veroorzaakte stroomuitval in Oekraïne, die eveneens aan Sandworm werd toegeschreven.
De spanningen tussen Polen en Rusland zijn de afgelopen maanden fors opgelopen door gesloten consulaten, nieuwe sancties en incidenten met Russische verkenningsvliegtuigen. Als reactie op de cyberdreiging heeft Polen inmiddels meerdere verdachte Russische spionnen gearresteerd.
