搜索

[14766] 2019-11-01_印度核电站网络上发现朝鲜恶意软件

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-11-01_印度核电站网络上发现朝鲜恶意软件 印 度 核 电 站 网 络 上 发 现 朝 鲜 恶 意 软 件 k i r a z h o u   F r e e B u f   2 0 1 9 - 1 1 - 0 1 在 在 K u d a n k u l a m 核 电 站 感 染 了 恶 意 软 件 的 核 电 站 感 染 了 恶 意 软 件 的 “ 谣 言 谣 言 ” 传 播 两 天 后 ， 传 播 两 天 后 ， T w i t t e r 的 母 公 司 终 于 出 面 证 实 了 安 全 漏 洞 的 母 公 司 终 于 出 面 证 实 了 安 全 漏 洞 确 实 存 在 。 确 实 存 在 。 K u d a n k u l a m 核 电 站 （ K N P P ） 可 能 已 经 感 染 了 危 险 的 恶 意 软 件 这 一 消 息 最 开 始 是 在 T w i t t e r 上 流 传 ， 1 0 月 3 0 号 ， 印 度 核 电 公 司 （ N P C I L ） 证 实 核 电 站 的 网 络 确 实 感 染 了 恶 意 软 件 ， 并 且 是 有 朝 鲜 政 府 背 景 的 黑 客 所 为 。 当 时 ， 印 度 国 家 技 术 研 究 组 织 （ N T R O ） 的 前 安 全 分 析 师 P u k h r a j   S i n g h 指 出 ， K N P P 上 的 恶 意 软 件 感 染 应 该 和 最 近 上 传 到 V i r u s T o t a l 的 文 件 有 关 。 特 定 的 恶 意 软 件 样 本 包 括 了 K N P P 内 部 网 络 的 硬 编 码 凭 据 ， 这 表 明 该 恶 意 软 件 是 经 过 专 门 编 译 以 便 在 核 电 站 的 I T 网 络 内 部 传 播 和 运 行 。 与 朝 鲜 拉 撒 路 集 团 有 关 的 恶 意 软 件 与 朝 鲜 拉 撒 路 集 团 有 关 的 恶 意 软 件 S i n g h 的 言 论 很 快 就 在 网 上 疯 传 ， 而 就 在 几 天 前 ， K u d a n k u l a m 核 电 站 意 外 关 闭 了 一 座 反 应 堆 ， 许 多 用 户 将 这 两 个 不 相 关 的 事 件 归 为 一 个 。 最 初 ， K N P P 官 员 是 坚 决 否 认 他 们 遭 受 了 任 何 恶 意 软 件 感 染 ， 并 发 表 声 明 将 这 些 推 文 描 述 为 “ 虚 假 信 息 ” ， 表 示 黑 客 对 核 电 站 发 动 网 络 攻 击 是 “ 不 可 能 的 ” 。 但 是 1 0 月 3 0 号 ， K N P P 的 母 公 司 N P C I L 在 另 一 份 声 明 中 承 认 存 在 安 全 漏 洞 。 声 明 是 这 么 说 的 ： “   N P C I L 系 统 中 的 恶 意 软 件 识 别 是 正 确 的 。 ” 但 是 该 恶 意 软 件 仅 感 染 了 其 管 理 网 络 ， 未 到 达 其 关 键 的 内 部 网 络 ， 而 内 部 网 络 正 是 用 于 控 制 核 电 站 的 核 反 应 堆 。 因 此 ， 网 友 认 为 是 恶 意 软 件 导 致 K u d a n k u l a m 核 电 站 关 闭 反 应 堆 是 不 正 确 的 ， 这 是 2 件 事 情 。 此 外 ， N P C I L 也 回 复 了 S i n g h 在 T w i t t e r 上 的 发 言 ； 他 们 在 9 月 4 日 首 次 发 现 该 恶 意 软 件 时 就 收 到 了 来 自 C E R T 印 度 的 通 知 ， 并 且 在 报 告 时 已 对 此 事 进 行 了 调 查 。 注 ： 几 位 安 全 研 究 人 员 识 别 出 该 恶 意 软 件 是 D t r a c k 的 一 个 版 本 ， 由 朝 鲜 精 英 黑 客 组 织 L a z a r u s   G r o u p （ 朝 鲜 拉 撒 路 集 团 ） 开 发 的 一 个 后 门 木 马 。 不 是 大 事 不 是 大 事 根 据 俄 罗 斯 反 病 毒 制 造 商 卡 巴 斯 基 对 D t r a c k 恶 意 软 件 的 分 析 ， 该 木 马 具 有 以 下 功 能 ：
键 盘 记 录 ； 检 索 浏 览 器 历 史 记 录 ； 收 集 主 机 I P 地 址 、 关 于 可 用 网 络 和 活 动 连 接 的 信 息 ； 罗 列 所 有 正 在 运 行 的 进 程 ； 罗 列 所 有 可 用 磁 盘 卷 上 的 所 有 文 件 。 从 其 功 能 可 以 明 显 看 出 ， D t r a c k 通 常 用 于 侦 察 目 的 ， 并 用 作 其 他 恶 意 软 件 有 效 载 荷 的 投 递 器 。 过 往 的 D t r a c k 样 本 通 常 出 现 在 出 于 政 治 动 机 的 网 络 间 谍 活 动 和 对 银 行 的 攻 击 中 ， 上 个 月 也 发 现 了 自 定 义 版 本 的 D t r a c k ， 也 就 是 A M T D t r a c k 。 从 历 史 上 看 ， 拉 撒 路 集 团 或 任 何 其 他 朝 鲜 黑 客 组 织 很 少 以 能 源 和 工 业 部 门 作 为 攻 击 目 标 。 他 们 往 往 追 求 获 取 私 密 信 息 而 不 是 为 了 蓄 意 搞 破 坏 。 大 部 分 朝 鲜 的 黑 客 攻 击 都 集 中 于 深 入 了 解 外 交 关 系 、 追 踪 逃 离 朝 鲜 的 前 朝 鲜 公 民 、 入 侵 银 行 和 加 密 货 币 交 易 所 从 而 为 平 壤 政 权 筹 集 资 金 购 买 武 器 等 。 尤 其 是 在 上 个 月 卡 巴 斯 基 报 道 ： 拉 撒 路 集 团 正 在 忙 于 在 印 度 金 融 部 门 分 发 D t r a c k 和 A M D t r a c k 。 综 合 这 些 因 素 ， K N P P 事 件 看 起 来 更 像 是 意 外 感 染 ， 而 不 是 一 次 精 心 计 划 的 攻 击 行 动 。 * 参 考 来 源 ： 参 考 来 源 ： Z D N e t ， ， k i r a z h o u 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理