BlackEnergy.

Famille de malware modulaire utilisee par le groupe russe Sandworm pour l'espionnage et le sabotage, dont la coupure de courant en Ukraine de decembre 2015. Cette notion relève de la catégorie Logiciels malveillants en cybersécurité.

Famille de malware modulaire utilisee par le groupe russe Sandworm pour l'espionnage et le sabotage, dont la coupure de courant en Ukraine de decembre 2015.

BlackEnergy est ne en 2007 comme un kit commercial de DDoS, puis a evolue avec ses versions 2 et 3 (BE2 et BE3) vers un implant furtif et modulaire utilise pour le cyber-espionnage et le sabotage par l'acteur russe Sandworm (Unite 74455 du GRU). Le 23 decembre 2015, des attaquants utilisant BlackEnergy 3 et le composant destructif KillDisk ont provoque une coupure de courant touchant environ 230 000 clients de l'ouest de l'Ukraine, premiere panne electrique confirmee comme issue d'une cyberattaque. Les operateurs livraient des documents Office pieges avec macros via spear-phishing, puis basculaient vers des postes SCADA. BlackEnergy est aussi lie a des attaques contre des medias, le gouvernement et le rail ukrainiens en 2014-2016 et a l'alerte ICS-CERT IR-ALERT-H-16-056-01.

Les défenses contre BlackEnergy combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : BE2, BE3, BlackEnergy3.