Industroyer / CrashOverride.

Logiciel malveillant ICS modulaire utilisé contre le réseau électrique ukrainien en 2016 et réapparu sous le nom Industroyer2 en 2022, capable de parler les protocoles natifs du réseau. Cette notion relève de la catégorie OT / ICS / IoT en cybersécurité.

Logiciel malveillant ICS modulaire utilisé contre le réseau électrique ukrainien en 2016 et réapparu sous le nom Industroyer2 en 2022, capable de parler les protocoles natifs du réseau.

Industroyer (aussi appelé CrashOverride) est un framework ICS modulaire utilisé pour la première fois en décembre 2016 contre un poste de transport à Kiev, provoquant une coupure d'environ une heure. À la différence d'attaques antérieures, Industroyer implémentait directement IEC 60870-5-101, IEC 60870-5-104, IEC 61850 et OPC DA, ainsi qu'un module de déni de service ciblant Siemens SIPROTEC, ce qui lui permettait d'envoyer des commandes natives à des RTU, IED et relais de protection. ESET, Dragos et plusieurs gouvernements occidentaux attribuent Industroyer au groupe Sandworm du GRU russe. Un successeur, Industroyer2, a été découvert en avril 2022 lors d'une tentative d'attaque contre un opérateur d'énergie ukrainien. Le framework démontre que des adversaires peuvent construire un outillage ICS réutilisable, conscient des protocoles.

Les défenses contre Industroyer / CrashOverride combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : CrashOverride, Industroyer2.