حمله بدافزار روسی به کشورهای اروپایی

BlackEnergy یک بدافزار معروف DDoS است که در سال 2008 حین مناقشه های میان روسیه و گرجستان، استفاده شد. این بدافزار به منظور آسیب رساندن به ساختارهای کشور گرجستان استفاده شد.

این بدافزار توسط هکرهای روسی ساخته شده است و از آن به منظور حمله های DDoS، بانکی و پخش هرزنامه استفاده می شد. اما از نوع جدید آن با نام BlackEnergy LITE به منظور حمله به دولت ها و شرکت های خصوصی استفاده می شود. بدافزار جدید سبک تر بوده و قابلیت های کمتری دارد.

 BlackEnergy LITE بیش از 100 بخش صنعتی در لهستان و اوکراین را هدف قرار داده است. هم چنین چندین قربانی نیز از شرکت های بلژیکی گرفته است.

گروه های هک مختلفی از این بدافزار استفاده کرده اند. یکی از این گروه ها CosmicDuke نام دارد. این گروه از آسیب پذیری های موجود در Adobe استفاده می کنند. محققان امنیتی اعلام کرده اند که این گروه حمله های مختلفی را به شرکت های انرژی در انگلستان انجام داده اند.

BlackEnergy LITE از طریق فیشینگ گسترش می یابد و به منظور شناسایی شبکه، اجرای کدهای مخرب و سرقت اطلاعات استفاده می شود.