El virus informático BlackEnergy se descubrió por primera vez en 2007, pero se cree que existía desde varios años antes. Inicialmente se usó como una herramienta para apuntar a organizaciones gubernamentales y militares en Europa del Este, principalmente en Ucrania y Georgia.
En 2015, BlackEnergy se utilizó en un ciberataque altamente sofisticado contra la red eléctrica de Ucrania, lo que provocó un corte de energía generalizado que afectó a más de 225 000 personas. Este ataque marcó la primera instancia conocida de un ataque cibernético que causó un daño físico a la infraestructura crítica.
Desde entonces, BlackEnergy se ha utilizado en varios otros ataques y se ha dirigido a varias organizaciones, incluidas empresas de energía y transporte, agencias gubernamentales y medios de comunicación. También se ha utilizado para lanzar ataques de ransomware, que implican cifrar los datos de la víctima y exigir el pago a cambio de la clave de descifrado.
Se cree que BlackEnergy es desarrollado y mantenido por un grupo de piratas informáticos conocido como SandWorm Team, que se cree que tiene vínculos con el gobierno ruso. El grupo ha estado vinculado a numerosos ataques cibernéticos a lo largo de los años, incluido el ataque de 2016 contra el Comité Nacional Demócrata durante las elecciones presidenciales de EE. UU.

No hay comentarios.:
Publicar un comentario