ప్రమాదకరమైన మాల్వేర్ భారీ బ్లాక్అవుట్లకు కారణమయ్యే సామర్థ్యాన్ని కనుగొంది

గత డిసెంబరులో, ఉక్రేనియన్ విద్యుత్ గ్రిడ్పై సైబర్ దాడి దేశ రాజధాని కీవ్కు ఉత్తరాన భారీ బ్లాక్అవుట్కు కారణమైంది, అంతేకాకుండా పరిసర ప్రాంతాలను ప్రభావితం చేసింది మరియు వేలాది మంది పౌరులను 1 గంటకు పైగా విద్యుత్ లేకుండా చేసింది.

ఇండస్ట్రోయర్ / క్రాష్ఓవర్‌రైడ్ మాల్వేర్, కీవ్ యొక్క డిసెంబర్ 2016 బ్లాక్అవుట్‌లో దోషి

ఇప్పుడు, ESET (స్లోవేకియా) మరియు డ్రాగోస్ (యునైటెడ్ స్టేట్స్) సంస్థలకు చెందిన పలువురు భద్రతా పరిశోధకులు పారిశ్రామిక నియంత్రణ వ్యవస్థలపై దాడి చేసే మరియు భారీ బ్లాక్అవుట్లకు కారణమయ్యే కొత్త ప్రమాదకరమైన మాల్వేర్ యొక్క ఆవిష్కరణను సూచిస్తున్నారు.

" ఇండస్ట్రాయర్ " లేదా " క్రాష్ఓవర్‌రైడ్ " అని పిలువబడే ఈ మాల్వేర్ బహుశా డిసెంబర్ 2016 ఉక్రెయిన్‌లోని ఉక్రెనెర్గో విద్యుత్ సంస్థపై ప్రయోగించిన సైబర్ దాడిలో అపరాధి కావచ్చు, ఇది క్లిష్టమైన మౌలిక సదుపాయాలను హ్యాక్ చేయడంలో ప్రమాదకరమైన పురోగతిని సూచిస్తుంది.

పరిశోధకుల అభిప్రాయం ప్రకారం, పారిశ్రామిక నియంత్రణ వ్యవస్థలను దెబ్బతీసేందుకు రూపొందించిన అతిపెద్ద ముప్పు క్రాష్ఓవర్‌రైడ్, 2009 లో ఇరానియన్ అణు సౌకర్యాలను దెబ్బతీసేందుకు యునైటెడ్ స్టేట్స్ మరియు ఇజ్రాయెల్ అభివృద్ధి చేసినట్లు ఆరోపించిన మొట్టమొదటి మాల్వేర్ స్టక్స్నెట్ తరువాత.

అయినప్పటికీ, స్టక్స్నెట్ వార్మ్ మాదిరిగా కాకుండా, క్రాష్ఓవర్రైడ్ మాల్వేర్ దాని హానికరమైన కార్యకలాపాలను నిర్వహించడానికి ఏ “జీరో-డే” సాఫ్ట్‌వేర్ దుర్బలత్వాన్ని ఉపయోగించుకోదు, కానీ ప్రపంచవ్యాప్తంగా ఉపయోగించే నాలుగు పారిశ్రామిక కమ్యూనికేషన్ ప్రోటోకాల్‌ల వాడకంపై ఆధారపడుతుంది. ఎలక్ట్రికల్ నెట్‌వర్క్ మౌలిక సదుపాయాలు, రవాణా నియంత్రణ వ్యవస్థలు మరియు ఇతర క్లిష్టమైన మౌలిక సదుపాయాల వ్యవస్థలు.

మరోవైపు, ఇండస్ట్‌రోయర్ మాల్వేర్ మొదట ఎలక్ట్రికల్ నెట్‌వర్క్ యొక్క స్విచ్‌లు మరియు సర్క్యూట్‌లను నియంత్రించడానికి నాలుగు పేలోడ్ భాగాలను ఇన్‌స్టాల్ చేస్తుంది, తరువాత దాడి చేసేవారి నుండి ఆదేశాలను స్వీకరించడానికి రిమోట్ కమాండ్ మరియు కంట్రోల్ సర్వర్‌కు కనెక్ట్ అవుతుంది.

భద్రతా సంస్థలు తమ దాడుల నుండి తమను తాము ఎలా రక్షించుకోవాలో సలహా ఇవ్వడంతో పాటు, కొత్త ముప్పు గురించి ప్రభుత్వ అధికారులు మరియు విద్యుత్ సంస్థలను ఇప్పటికే అప్రమత్తం చేశాయి. రవాణా, గ్యాస్ లేదా నీటి సరఫరా సంస్థల వంటి ఇతర రకాల క్లిష్టమైన మౌలిక సదుపాయాలపై దాడి చేయడానికి హ్యాకర్లు దీనిని సవరించరు అని ఇప్పుడు వారు ఆశిస్తున్నారు.