Industroyer / CrashOverride.

Modulares ICS-Malware-Framework, eingesetzt 2016 gegen das ukrainische Stromnetz und 2022 als Industroyer2 wiederaufgetaucht — spricht native Netzprotokolle. Es gehört zur Kategorie OT / ICS / IoT der Cybersicherheit.

Modulares ICS-Malware-Framework, eingesetzt 2016 gegen das ukrainische Stromnetz und 2022 als Industroyer2 wiederaufgetaucht — spricht native Netzprotokolle.

Industroyer (auch CrashOverride) ist ein modulares ICS-Malware-Framework, das im Dezember 2016 erstmals gegen ein Übertragungs-Umspannwerk in Kiew eingesetzt wurde und einen rund einstündigen Stromausfall verursachte. Anders als frühere Grid-Angriffe implementierte Industroyer IEC 60870-5-101, IEC 60870-5-104, IEC 61850 und OPC DA direkt und kam mit einem DoS-Modul gegen Siemens SIPROTEC, um native Befehle an RTUs, IEDs und Schutzrelais zu senden. ESET, Dragos und mehrere westliche Regierungen schreiben Industroyer der russischen GRU-Gruppe Sandworm zu. Ein Nachfolger, Industroyer2, wurde im April 2022 bei einem versuchten Angriff auf einen ukrainischen Energieversorger entdeckt. Das Framework zeigt eindrücklich, dass Angreifer wiederverwendbare, protokollkundige ICS-Werkzeuge bauen können.

Schutzmaßnahmen gegen Industroyer / CrashOverride kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: CrashOverride, Industroyer2.