Наприкінці 2025 року було зафіксовано значну кібератаку на критичну інфраструктуру Польщі, зокрема на енергетичний сектор. За даними дослідників ESET, за цією атакою стоїть відоме угруповання Sandworm, яке пов'язують з російськими спецслужбами. Метою атаки було порушення роботи енергомережі шляхом застосування вредоносного програмного забезпечення, призначеного для стирання даних.
ESET Research детально проаналізував використаний шкідливий програмний засіб і надав йому назву DynoWiper. Цей інструмент належить до категорії wipers (стирачі даних), які призначені не для шифрування та вимагання викупу, а для безповоротного знищення інформації на уражених системах. Такий тип атак часто використовується для спричинення максимальної шкоди та дестабілізації роботи цільових об'єктів. Детальний аналіз DynoWiper дозволив дослідникам ідентифікувати його особливості та потенційні шляхи поширення.
Подібні атаки, спрямовані на критичну інфраструктуру, становлять серйозну загрозу не лише для енергетичного сектору, але й для інших галузей, що забезпечують життєдіяльність держави. Група Sandworm неодноразово демонструвала свою здатність здійснювати складні кібероперації проти урядів та ключових інституцій. Особливу небезпеку це становить для країн, які мають спільний кордон з Росією або перебувають у зоні геополітичної напруженості. Потенційними цілями можуть стати:
- Енергетичні компанії та оператори мереж
- Державні установи та оборонні підприємства
- Фінансові установи
- Транспортні та логістичні системи
Для мінімізації ризиків від подібних загроз, фахівцям з кібербезпеки та керівникам організацій слід вжити комплексних заходів:
- Регулярне резервне копіювання даних з подальшим зберіганням копій в офлайн-режимі.
- Посилення заходів безпеки на периметрі мережі та внутрішніх сегментах.
- Впровадження багатофакторної автентифікації для доступу до критичних систем.
- Навчання персоналу щодо розпізнавання фішингових атак та інших соціальних інженерних технік.
- Регулярне оновлення програмного забезпечення та операційних систем для усунення відомих вразливостей.
- Моніторинг мережевого трафіку на предмет підозрілої активності.