烏克蘭再次發生大規模停電事故，疑似遭遇黑客攻擊

據烏克蘭能源公司UKrenergo消息，上周六半夜，烏克蘭首都基輔北部及周邊地區發生斷電，電力公司專家採用人工操作，30分鐘後開始逐漸恢復供電，75分鐘後已全面恢復。

UKrenergo公司主管Vsevolod Kovalchuk在Facebook上發文稱，發生本次事故的原因可能是設備失靈，或者也可能是網路攻擊；推測此次事故的原因為「通過數據網路的外部干預」，公司專家及執法部門已發起調查，並稱將在不久後發布事故報告。

我們的專家很快就將設備轉為手控模式，30分鐘後就已經開始恢複電力。大約1小時15分鐘左右，電力就已完全恢復供給。

目前暫時看來，原因是通過數據網路的外部干預（external interference through the data network）。我們的網路安全專家很快就會發布相關報告。

此次事故不由讓人想起去年12月烏克蘭電網遭遇攻擊事件，當時許多安全專家認為是俄羅斯黑客組織，利用BlackEnergy和KillDisk惡意軟體，向烏克蘭的電力公司發起了DDoS攻擊，並延緩其修復過程。

2015年的那次事件發生後，電力公司專家用了3-6小時才修復問題。

值得一提的是，前幾天ESET的博客文章提到，攻擊烏克蘭電網並致其停運的BlackEnergy黑客組織現如今似已更名TeleBots，目前該黑客組織已經將目標轉移到了烏克蘭銀行。

據說攻擊所用惡意程序中的不少惡意代碼和BlackEnergy先前所用的具有較大相似性，所以ESET推測BlackEnergy組織也就是現如今的TeleBots。

不知本次烏克蘭停電事故是否與之相關。

*參考來源：

securityaffairs

，FB小編kuma編譯，轉載請註明來自

FreeBuf.COM