dfir
Längd: 40 min
Black Hat: Industroyer2 och ryska Sandworms angrepp mot elnätet
Teknisk genomgång av ESET och CERT-UA på Black Hat om hur ryska militära underrättelsetjänsten (GRU / Sandworm) använde skräddarsydd skadlig kod mot industriella styrsystem (ICS/SCADA) i Ukraina.
Viktiga Insikter
- Direkt manipulation av IEC-104- och IEC-61850-protokoll för att slå ut högspänningsbrytare
- Samordnad användning av CaddyWiper för att radera bevis och försvåra forensisk återställning
- Tidslinjeanalys och snabb incidenthantering av CERT-UA som avvärjde blackout för miljoner invånare