Американская компания ISight Partners, специализирующаяся на киберразведке, заявила, что за беспрецедентным отключением электроэнергии в Украине в прошлом месяце стоит группа российских хакеров, которая известна под названием Sandworm («Песчаный червь»). «Мы считаем, что ответственность несет Sandworm», — заявил агентству Reuters директор отдела анализа шпионажа Джон Халткуист.
ISight и ряд других компаний в области кибербезопасности склоняются к тому, что именно Sandworm, предположительно действующая в соответствии с политикой российского правительства, стоит за использованием вредоносных программ BlackEnergy. Американские агентства безопасности предполагают, что за отключением электроэнергии в Украине и аналогичными нападениями в США и Европе стоит Россия, но на сегодняшний день имен подозреваемых они не назвали. Служба безопасности Украины (СБУ) обвинила Россию в отключении электроэнергии, которое затронуло около 80 тысяч абонентов на западе Украины 23 декабря.
В ISight пришли к этому выводу на основе анализа вредоносных программ BlackEnergy 3 и KillDisk, которые использовались при атаке, и данных разведки из «засекреченных источников», сказал Reuters Джон Халткуист. Он также сказал, что остается неясным, работает ли Sandworm непосредственно для российского правительства. «Это российская группа, которая действует в соответствии с интересами государства, — сказал Халткуист. — Является ли она наемной или нет — мы не знаем».
