BlackEnergy.

Modulare Malware-Familie, die von der russischen Sandworm-Gruppe fuer Spionage und destruktive Angriffe verwendet wurde, einschliesslich des Stromausfalls in der Ukraine im Dezember 2015. Es gehört zur Kategorie Schadsoftware der Cybersicherheit.

Modulare Malware-Familie, die von der russischen Sandworm-Gruppe fuer Spionage und destruktive Angriffe verwendet wurde, einschliesslich des Stromausfalls in der Ukraine im Dezember 2015.

BlackEnergy entstand 2007 als kommerzielles DDoS-Toolkit und entwickelte sich ueber die Versionen 2 und 3 (BE2 und BE3) zu einem unauffaelligen, modularen Implantat, das vom russischen Bedrohungsakteur Sandworm (GRU-Einheit 74455) fuer Cyberspionage und Sabotage eingesetzt wurde. Am 23. Dezember 2015 verursachten Angreifer mit BlackEnergy 3 und der destruktiven Komponente KillDisk einen Stromausfall, der rund 230.000 Kunden in der Westukraine traf, der erste oeffentlich bestaetigte Cyber-bedingte Blackout. Die Akteure verteilten Office-Dokumente mit boesartigen Makros per Spear-Phishing und sprangen auf SCADA-Workstations ueber. BlackEnergy wird zudem mit Angriffen auf ukrainische Medien, Regierung und Bahn 2014-2016 sowie ICS-CERT-Alert IR-ALERT-H-16-056-01 in Verbindung gebracht.

Schutzmaßnahmen gegen BlackEnergy kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: BE2, BE3, BlackEnergy3.