Blackenergy Trojan Resurfaces造成停电

Blackenergy Trojan已经在乌克兰重新安装了，黑客已经使用它来造成停电。
 
最初被认为是一个相对简单的工具来实现2007年的分布式拒绝服务（DDOS）攻击，它已经演变成具有模块化架构的复杂恶意软件。
 
2014年，ESET的安全研究人员报告说，Blackenergy已被用于乌克兰和波兰的间谍活动，直到八月。
 
在一年之后，ESET研究人员发现，Blackenergy被用作后门，以攻击乌克兰电力和媒体公司的破坏性成分。
 
2015年12月23日，大约一半的乌克兰的伊万诺 - 弗兰克斯克地区的房屋留了几个小时。
 
根据乌克兰新闻媒体出口TSN，中断的原因是“黑客攻击”。
 
ESET研究人员在一个博客帖子中表示，该公司的遥测系统表明停机不是一个孤立的事件，并且网络犯罪分子同时瞄准其他乌克兰能源公司。
 
在攻击中，他们说，旨在摧毁目标系统的“killdisk”组件在先前感染的计算机上下载并执行。
 
Blackenergy与Killdisk组件之间的联系是2015年11月的CERT-UA报告，当时一些新闻媒体公司在2015年乌克兰当地选举时遭到袭击。
 
该报告要求通过攻击销毁大量视频材料和各种文件。
 
根据ESET研究人员，攻击者通常会发送目标组织一个矛网络钓鱼电子邮件，该电子邮件包含具有恶意文档的附件。