Industroyer / CrashOverride.

Malware ICS modular usado en el ataque a la red eléctrica ucraniana de 2016 y actualizado como Industroyer2 en 2022, capaz de hablar los protocolos nativos de la red. Pertenece a la categoría de OT / ICS / IoT en ciberseguridad.

Malware ICS modular usado en el ataque a la red eléctrica ucraniana de 2016 y actualizado como Industroyer2 en 2022, capaz de hablar los protocolos nativos de la red.

Industroyer (también llamado CrashOverride) es un framework de malware ICS modular utilizado por primera vez en diciembre de 2016 contra una subestación de transporte en Kiev (Ucrania), provocando un apagón de aproximadamente una hora. A diferencia de ataques anteriores, Industroyer implementaba directamente IEC 60870-5-101, IEC 60870-5-104, IEC 61850 y OPC DA, además de un módulo de denegación de servicio contra Siemens SIPROTEC, lo que le permitía enviar órdenes nativas a RTU, IED y relés de protección. ESET, Dragos y varios gobiernos occidentales han atribuido Industroyer al grupo Sandworm del GRU ruso. Un sucesor, Industroyer2, se descubrió en abril de 2022 durante un intento de ataque a una eléctrica ucraniana. El framework demuestra que los adversarios pueden construir herramientas ICS reutilizables y conscientes del protocolo.

Las defensas contra Industroyer / CrashOverride combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: CrashOverride, Industroyer2.