Целью вирусной атаки оказалась IT -сеть, управляющая машиной для выгрузки топливных стержней в секторе B реактора электростанции. Помимо этого, на станции было обнаружено 18 зараженных USB-носителей. Компания RWE - оператор АЭС в Гундреммингене, информировала о происшедшем государственные службы безопасности.

Представители АЭС заявили, что вирус не представляет особенной угрозы, передает издание Die Zeit, однако станция, остановленная в воскресенье 24 апреля 2016, во вторник 26 апреля все еще оставалась закрытой.

Стало известно, что в ходе атаки использовалось широко распространенное вредоносное ПО - утилиты W32.Ramnit и Conficker. (W32.Ramnit использует уязвимость в Windows, чтобы получить удаленный контроль над зараженным компьютером, а Conficker используется для хищения конфиденциальной информации - это одна из наиболее известных и широко распространенных вредоносных программ.

Директор по исследованиям компании F-Secure Микко Хиппонен(Mikko Hypponen), отмечает, что обычные вирусы часто случайным образом оказываются на компонентах критической инфраструктуры, однако, как правило, не представляют опасности, если атака на данный объект не носит целенаправленный характер.

«Системы, контролирующие ядерную реакцию, используют аналоговое оборудование, и, следовательно, изолированы от возможных кибератак. Они оснащены встроенным защитным функциональностью, чтобы оградить ключевые процессы от внешнего вмешательства», - заверил представитель АЭС Тобиас Шмидт. Говоря о системах контролирующих реакцию, они имеют в виду привод опускания в реактор графитовых стержней, снижающих скорость ядерной реакции.

Сообщается, что IT -системы АЭС не имеют подключения к интернету, таким образом, очевидно, что вредоносный код попал в систему через внешний носитель, который принес на работу один из сотрудников.

Читайте самые интересные истории ЭлектроВестей в Telegram и Viber