Industria/CRASHOVERRIDE Ucraina

Il 17 dicembre 2016, gli aggressori che utilizzavano il toolkit Industroyer (noto anche come CRASHOVERRIDE) hanno causato un'interruzione di un'ora nella sottostazione di Pivnichna a nord di Kiev gestita da Ukrenergo. Industroyer è stato il primo framework malware creato appositamente per supportare i protocolli ICS (IEC 60870-5-101/104, IEC 61850, OPC DA), consentendo agli aggressori di azionare gli interruttori senza compromettere le postazioni di lavoro degli operatori. ESET e Dragos hanno attribuito il toolkit al gruppo Sandworm.

Circa un quinto di Kiev ha perso la corrente elettrica per circa un'ora. Gli investigatori forensi hanno concluso che l'attacco così come effettuato era una prova di capacità: Industroyer conteneva anche un modulo di pulizia che, se fosse stato eseguito come previsto, avrebbe prolungato l'interruzione sovrascrivendo i relè di protezione.