搜索

[11066] 2017-02-25_勒索软件新威胁：你敢不付赎金，我就敢往你喝的水里投毒

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2017-02-25_勒索软件新威胁：你敢不付赎金，我就敢往你喝的水里投毒 勒 索 软 件 新 威 胁 ： 你 敢 不 付 赎 金 ， 我 就 敢 往 你 喝 的 水 里 投 毒 k u m a   F r e e B u f   2 0 1 7 - 0 2 - 2 5 勒 索 软 件 已 存 在 数 年 之 久 ， 但 在 最 近 两 年 ， 勒 索 软 件 攻 击 了 世 界 各 地 的 企 业 、 医 院 、 金 融 机 构 和 个 人 电 脑 ， 造 成 重 大 损 失 勒 索 软 件 已 存 在 数 年 之 久 ， 但 在 最 近 两 年 ， 勒 索 软 件 攻 击 了 世 界 各 地 的 企 业 、 医 院 、 金 融 机 构 和 个 人 电 脑 ， 造 成 重 大 损 失 ， 成 为 大 家 的 心 头 之 恨 。 勒 索 软 件 的 原 理 ， 就 是 通 过 强 大 的 加 密 算 法 ， 将 感 染 设 备 上 的 内 容 加 密 ， 并 向 受 害 者 勒 索 钱 财 ， ， 成 为 大 家 的 心 头 之 恨 。 勒 索 软 件 的 原 理 ， 就 是 通 过 强 大 的 加 密 算 法 ， 将 感 染 设 备 上 的 内 容 加 密 ， 并 向 受 害 者 勒 索 钱 财 ， 然 后 解 锁 数 据 。 然 后 解 锁 数 据 。 黑 客 借 此 法 获 利 ， 简 直 轻 而 易 举 。 黑 客 借 此 法 获 利 ， 简 直 轻 而 易 举 。 最 初 ， 勒 索 软 件 针 对 的 是 普 通 的 互 联 网 用 户 ， 但 在 近 一 段 时 间 中 ， 我 们 看 到 勒 索 软 件 开 始 攻 击 企 业 、 教 育 机 构 、 医 院 、 酒 店 和 其 他 企 业 组 织 。 而 今 ， 勒 索 软 件 带 来 的 威 胁 更 加 严 重 了 ！ 往 水 里 投 毒 的 勒 索 软 件 往 水 里 投 毒 的 勒 索 软 件 佐 治 亚 理 工 学 院 的 研 究 人 员 展 示 了 ， 勒 索 软 件 还 能 攻 击 城 市 关 键 基 础 设 施 。 佐 治 亚 理 工 学 院 的 研 究 人 员 做 了 一 款 P O C 勒 索 软 件 。 在 在 模 拟 环 境 中 ， 该 软 件 能 够 控 制 水 处 理 厂 ， 并 威 胁 关 闭 整 个 供 水 系 统 ， 或 通 过 增 加 氯 的 浓 度 ， 污 染 城 市 用 水 。 模 拟 环 境 中 ， 该 软 件 能 够 控 制 水 处 理 厂 ， 并 威 胁 关 闭 整 个 供 水 系 统 ， 或 通 过 增 加 氯 的 浓 度 ， 污 染 城 市 用 水 。 2 0 1 7 R S A 大 会 上 ， 我 们 见 到 了 这 款 名 为 L o g i c L o c k e r 的 勒 索 软 件 ， 研 究 人 员 可 利 用 此 勒 索 软 件 修 改 编 程 序 逻 辑 控 制 器 （ P L C ） 。 P L C 相 当 于 微 型 电 脑 ， 可 控 制 关 键 工 控 系 统 （ I C S ） 和 数 据 采 集 与 监 视 控 制 系 统 （ S C A D A ） 基 础 设 施 ， 比 如 核 电 站 或 水 处 理 设 施 。 如 此 ， 研 究 人 员 能 关 闭 水 阀 ， 控 制 水 中 的 氯 含 量 ， 并 显 示 错 误 的 信 息 等 。 研 究 人 员 表 示 ， 虽 然 这 款 勒 索 软 件 还 没 有 应 用 到 现 实 当 中 ， 但 其 实 现 也 只 是 时 间 问 题 。 研 究 人 员 之 所 以 要 模 拟 此 攻 击 ， 是 为 了 向 大 家 展 示 攻 击 者 是 如 何 破 坏 一 些 关 键 基 础 设 施 的 ， 比 如 我 们 日 常 必 须 的 水 管 理 设 施 、 电 力 供 应 系 统 、 电 梯 控 制 系 统 、 暖 通 空 调 系 统 以 及 其 他 机 械 系 统 。 1 5 0 0 多 个 多 个 P L C 系 统 受 威 胁 系 统 受 威 胁
L o g i c L o c k e r 针 对 3 种 P L C 系 统 ， 感 染 后 可 将 系 统 原 密 码 修 改 替 换 ， 阻 止 合 法 的 系 统 所 有 者 进 行 操 作 ， 并 勒 索 赎 金 。 如 果 他 们 付 钱 了 ， 系 统 所 有 者 可 以 重 新 控 制 P L C 。 如 果 他 们 拒 绝 支 付 ， 水 厂 将 出 现 故 障 ， 黑 客 甚 至 可 能 向 自 来 水 中 投 入 大 量 的 氯 ， 对 整 个 城 市 用 水 构 成 威 胁 。 研 究 人 员 在 实 验 中 上 网 搜 索 目 标 P L C 中 的 其 中 两 个 模 型 ， 并 发 现 暴 露 在 网 上 的 P L C 系 统 超 过 1 5 0 0 个 。 据 研 究 员 D a v i d   F o r m b y 介 绍 ， 人 们 常 常 对 于 联 网 设 备 存 在 一 些 误 解 。 操 作 人 员 可 能 以 为 自 己 的 系 统 没 有 联 网 ， 其 他 人 不 可 能 操 作 控 制 器 ， 但 其 实 这 些 系 统 常 常 通 过 某 些 方 式 连 着 网 。 对 工 控 系 统 和 S C A D A 系 统 的 攻 击 并 不 是 什 么 新 鲜 事 ， 网 络 犯 罪 者 和 国 家 背 景 的 黑 客 已 经 干 了 好 多 年 了 ， 像 震 网 病 毒 （ S t u x n e t ） 、 火 焰 病 毒 （ F l a m e ） 和 D u q u 病 毒 都 是 他 们 玩 过 的 。 但 有 了 勒 索 软 件 ， 此 类 攻 击 中 也 要 增 加 金 钱 的 成 分 了 。 因 此 ， 在 不 久 的 将 来 ， 一 些 想 发 财 的 网 络 犯 罪 者 将 会 直 接 攻 击 关 键 基 础 设 施 。 除 此 之 外 ， 国 家 背 景 的 攻 击 者 也 可 能 会 利 用 勒 索 软 件 ， 隐 藏 其 真 实 意 图 。 所 以 ， 工 控 系 统 和 S C A D A 系 统 的 操 作 人 员 也 应 该 开 始 采 取 标 准 的 安 全 实 践 ， 比 如 修 改 P L C 系 统 的 默 认 密 码 ， 使 用 防 火 墙 保 护 P L C 系 统 ， 扫 描 网 络 发 现 潜 在 威 胁 ， 并 安 装 入 侵 监 控 系 统 等 等 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， F B 小 编 k u m a 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理