Neue CosmicEnergy-Malware zielt auf kritische Infrastruktur ab

Sicherheitsforscher von Mandiant nach ihren Erkenntnissen Die Schadsoftware „CosmicEnergy“, die von einem in Russland ansässigen Unternehmen für Informationstechnologie entwickelt wurde, zielt auf RTU-Geräte ab, die zur Verwaltung verschiedener Industriesysteme in Asien, Europa und dem Nahen Osten eingesetzt werden.

Die Malware wurde erstmals im Dezember 2021 von einer russischen IP-Adresse auf VirusTotal entdeckt und weist auch mehrere Ähnlichkeiten mit den bösartigen Kampagnen Industroyer und Industroyer V2 auf, die auf die Ukraine abzielen.

Die Malware sei offenbar vom russischen Cybersicherheitsunternehmen Rostelecom-Solar, auch bekannt als Solar Security, entwickelt worden, sagte Mandiant. Als Ergebnis der Analyse hieß es, dass CosmicEnergy Module aus einem Projekt namens „Solar Polygon“ einbindet und das Unternehmen verschiedene Gelder von der russischen Regierung erhalten habe, um Stromausfälle zu simulieren.

Obwohl die Forscher sagten, sie könnten die genaue Quelle des Schädlings nicht genau bestimmen, betonten sie auch, dass diese Tools möglicherweise speziell von Rostelecom-Solar entwickelt wurden, um verschiedene gut gemeinte Sicherheitstests und Cyberübungen in Energienetzen durchzuführen.

Allerdings wird auch darauf hingewiesen, dass Angreifer mithilfe von Tools, die auf Plattformen wie VirusTotal verfügbar geworden sind und eine ernsthafte Bedrohung für Industriesysteme darstellen, effektive Cyberangriffe auf verschiedene Ziele durchführen können.