注册
登录Cherepanov指出，攻击者们已经设置了一种延时执行命令，能够对35种文件类型加以清除，此外还针对其它Windows日志及设置文件，并会覆盖某些特定工业控制软件的可执行文件。
“ESET公司最近发现BlackEnergy木马被作为后门加以使用，而其中的破坏性KillDisk组件则用于实施针对乌克兰各新闻媒体企业及电力供给行业的攻击，”Cherepanov解释称。
这位研究员同时发现，此前曾有一批攻击者利用尚未查明的SSH后门作为BlackEnergy的替代方案，旨在访问受感染系统。
相关参与人员的身份证号码可能与俄罗斯存在关联，不过ESET方面并未确认其具体归属地。
BlackEnergy最初于2007年被发现，其间经历了功能升级并借此由单纯的分布式拒绝服务攻击恶意软件转化为技术水平较高的模块化木马。
根据ESET公司的说明，已经查明有位于乌克兰及波兰的多个目标受到已知及未知安全漏洞及向量的攻击影响。
这款攻击软件能够安装rootkit并抵御Windows内置的用户访问控制与驱动程序签名要求的阻拦。
