Правительство США предупредило 15 марта, что российские правительственные хакеры прямо нацелились на электрическую сеть США, а также на другие критически важные производственные сектора.
Утверждения о российском взломе электросети США поступают в результате совместной работы Департамента внутренней безопасности (DHS) и Федерального бюро расследований (ФБР). Согласно анализу, российские хакеры активно работают по крайней мере с марта 2016 года с целью скомпрометировать организационные сети в системах промышленного контроля.
«DHS и FBI характеризуют эту деятельность как многоступенчатую кампанию вторжения российских кибер-актеров, ориентированных на небольшие коммерческие сети, где они организовали вредоносное ПО, провели фишинг копья и получили удаленный доступ к сетям энергетического сектора», - пояснил советник US-CERT состояния. «После получения доступа российские кибер-актеры проводили сетевую разведку, перемещались сбоку и собирали информацию, относящуюся к системам промышленного контроля (ICS)».