“Sel korral õnnestus ühenduse andmete põhjal tuvastada ka ühenduse algatanud arvuti nimi. Kontrollimisel selgus, et pahvaraga oli nakatanud SCADA monitoorimissegmendis paiknev tööjaam, mis seejärel võrgust eemaldati,” seisab RIA raportis. Samuti leiti sama tagauksetarkvara, mis eelmise avastuse korral.

GRU jäljed

“Nii võrguliiklus kui ka arvutitest leitud pahavara näidised viitasid sellele, et tegemist oli suunatud ründega. Kasutatavat pahavara ja kontrollserverit on seostatud APT28-ks nimetatud küberspionaaži grupeeringuga,” seisab raportis.

APT28 nimega on seostatud nii konkreetset grupeeringut kui ka ründevahendeid ja maailma küberkaitsetööstuses levinud hinnangul on selle taga või sellega seotud Venemaa sõjaväeluure GRU.

Näiteks CrowdStrike avaldas pärast USA demokraatliku partei komitee häkkimist raportis, et APT28, tuntud ka kui Sofacy või FANCY BEAR, on seotud GRU-ga.

RIA spetsialistid aitasid VKG-l pahavarast lahti saada ning võrguturvalisust ja töötajate turvateadlikkust tõsta.