搜索

[2555] 2016-01-13_BlackEnergy与乌克兰供电中断：我们究竟该如何解读

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2016-01-13_BlackEnergy与乌克兰供电中断：我们究竟该如何解读 B l a c k E n e r g y 与 乌 克 兰 供 电 中 断 ： 我 们 究 竟 该 如 何 解 读 E 安 全   2 0 1 6 - 0 1 - 1 3 随 着 最 近 乌 克 兰 能 源 供 应 公 司 周 边 设 施 中 出 现 恶 意 软 件 的 消 息 传 出 ， 围 绕 其 展 开 的 猜 测 与 误 解 也 同 样 不 绝 于 耳 。 E S E T 公 司 的 研 究 员 们 已 经 发 布 了 一 份 详 尽 的 恶 意 软 件 及 其 危 险 功 能 分 析 报 告 ， 而 其 可 能 正 与 近 来 这 次 影 响 到 数 十 万 乌 克 兰 民 众 的 供 电 中 断 事 故 紧 密 相 关 。 “ 通 过 对 恶 意 软 件 进 行 分 析 ， 我 们 已 经 向 乌 克 兰 的 能 源 部 门 提 供 了 一 些 相 关 线 索 ， 但 我 们 所 掌 握 的 情 况 还 仅 仅 是 整 个 谜 团 的 冰 山 一 角 ， ” E S E T 公 司 高 级 恶 意 软 件 研 究 员 R o b e r t   L i p o v s k y 解 释 称 。 “ 仍 有 很 多 疑 问 没 能 得 到 解 答 。 ” 在 此 次 采 访 当 中 ， 他 以 去 伪 存 真 的 方 式 为 这 个 引 发 了 高 度 关 注 的 故 事 提 供 专 业 的 审 视 角 度 。 某 些 媒 体 在 报 道 当 中 将 一 项 结 论 视 为 事 实 ， 即 此 次 电 力 中 断 事 故 单 纯 是 由 恶 意 软 件 所 引 发 。 您 对 这 样 的 某 些 媒 体 在 报 道 当 中 将 一 项 结 论 视 为 事 实 ， 即 此 次 电 力 中 断 事 故 单 纯 是 由 恶 意 软 件 所 引 发 。 您 对 这 样 的 说 法 是 否 认 同 ？ 说 法 是 否 认 同 ？ “ 电 力 对 于 任 何 组 织 而 言 都 属 于 致 命 的 软 肋 — — 因 为 其 对 此 类 事 故 根 本 无 能 为 力 。 事 实 上 ， 严 重 的 停 电 事 故 将 成 为 每 个 敌 人 的 噩 梦 。 ” 遗 憾 的 是 ， 目 前 尚 不 清 楚 ， 或 者 说 无 法 将 其 归 结 为 如 此 简 单 的 原 因 。 但 报 道 中 真 实 可 信 的 部 分 在 于 B l a c k E n e r g y 木 马 ， 外 加 一 项 S S H 后 门 以 及 破 坏 性 K i l l D i s k 组 件 ， 这 几 项 要 素 在 乌 克 兰 供 电 公 司 内 部 皆 有 发 现 — — 三 者 结 合 起 来 构 成 了 非 常 可 怕 的 恶 意 工 具 组 合 ， 其 在 理 论 上 意 味 着 攻 击 者 能 够 远 程 访 问 该 公 司 的 网 络 、 关 停 其 关 键 性 系 统 并 通 过 清 除 数 据 使 其 难 以 重 新 恢 复 设 施 的 正 常 运 转 。 不 过 此 次 案 例 中 的 另 一 大 重 点 在 于 ， 针 对 乌 克 兰 供 电 设 施 的 攻 击 活 动 可 能 预 示 着 未 来 高 复 杂 度 攻 击 的 表 现 状 态 。 电 力 是 任 何 组 织 的 软 肋 所 在 ， 而 一 次 严 重 的 停 电 事 故 足 以 成 为 任 何 敌 人 的 噩 梦 。 也 许 我 们 见 证 了 有 人 试 图 让 对 手 的 噩 梦 变 成 现 实 。 也 许 我 们 见 证 了 有 人 试 图 让 对 手 的 噩 梦 变 成 现 实 。
你 看 ， 我 们 的 关 注 重 点 主 要 放 在 互 联 网 安 全 领 域 ， 但 对 于 此 次 引 发 的 停 电 事 故 ， 相 关 攻 击 者 肯 定 夺 取 到 了 工 业 系 统 的 控 制 权 。 一 方 面 ， 互 联 网 与 工 业 系 统 是 完 全 不 同 的 两 个 世 界 。 另 一 方 面 ， 目 前 大 多 数 专 门 的 工 业 硬 件 编 程 与 控 制 软 件 都 运 行 在 安 装 有 W i n d o w s 或 者 L i n u x 的 P C 设 备 之 上 。 这 意 味 着 未 来 还 将 有 更 多 利 用 类 似 甚 至 是 相 同 恶 意 软 件 实 现 的 针 对 性 攻 击 出 现 在 内 部 网 络 用 户 的 视 野 当 中 。 当 然 ， 各 类 常 规 攻 击 向 量 都 可 供 其 使 用 ， 包 括 人 为 错 误 以 及 社 区 工 程 等 等 。 听 起 来 将 工 业 系 统 与 互 联 网 相 对 接 的 作 法 非 常 危 险 。 那 么 相 关 管 理 人 员 为 什 么 要 这 么 做 ？ 听 起 来 将 工 业 系 统 与 互 联 网 相 对 接 的 作 法 非 常 危 险 。 那 么 相 关 管 理 人 员 为 什 么 要 这 么 做 ？ 是 的 ， 这 种 互 连 机 制 带 来 了 一 系 列 风 险 。 而 对 于 这 种 作 法 ， 我 们 能 够 想 到 的 首 要 原 因 就 是 实 用 性 与 成 本 节 约 效 果 。 即 使 不 讨 论 细 节 ， 也 可 以 看 到 这 种 互 连 机 制 令 工 业 控 制 系 统 遭 到 暴 露 ， 并 面 对 着 与 普 通 计 算 机 相 同 的 威 胁 — — 但 其 防 御 选 项 却 比 后 者 少 得 多 。 就 以 补 丁 安 装 为 例 ： 专 有 软 件 的 补 丁 通 常 在 与 工 业 系 统 相 匹 配 时 存 在 诸 多 障 碍 ， 因 为 工 业 系 统 往 往 经 过 高 度 定 制 且 需 要 始 终 保 持 运 转 。 再 回 到 乌 克 兰 的 案 例 中 来 ， 我 们 发 现 其 能 源 企 业 的 I T 环 境 当 中 存 在 的 B l a c k E n e r g y 木 马 其 实 是 一 种 后 门 。 而 更 可 怕 的 是 ， 我 们 发 现 其 还 受 到 了 其 它 一 些 组 件 的 加 载 ， 即 一 套 后 门 S S H 服 务 器 。 这 就 解 答 了 我 们 在 这 类 工 作 中 经 常 面 临 的 一 类 问 题 ： 将 B l a c k E n e r g y 恶 意 软 件 植 入 到 能 源 企 业 网 络 中 的 主 要 动 机 究 竟 是 什 么 ？ 我 们 都 知 道 ， 追 踪 网 络 犯 罪 活 动 是 件 极 为 困 难 的 任 务 。 您 是 如 何 看 待 这 项 工 作 的 ？ 我 们 都 知 道 ， 追 踪 网 络 犯 罪 活 动 是 件 极 为 困 难 的 任 务 。 您 是 如 何 看 待 这 项 工 作 的 ？ 这 个 问 题 确 实 非 常 复 杂 。 2 0 1 4 年 9 月 ， 我 们 曾 经 就 B l a c k E n e r g y 被 用 于 针 对 乌 克 兰 及 其 它 一 些 国 家 的 多 个 高 价 值 目 标 进 行 攻 击 进 行 过 探 讨 。 而 就 在 几 周 之 后 ， 这 些 攻 击 活 动 以 及 背 后 的 相 关 嫌 疑 组 织 即 被 多 家 安 全 厂 商 发 现 并 冠 以 “ S a n d w o r m ” 的 名 号 。 尽 管 B l a c k E n e r g y 恶 意 软 件 很 可 能 源 自 俄 罗 斯 ， 且 往 往 被 认 为 （ 可 能 ） 与 俄 罗 斯 国 内 的 某 个 恶 意 组 织 有 所 关 联 ， 但 目 前 还 没 有 任 何 实 质 性 证 据 能 够 证 明 这 一 点 。 该 恶 意 软 件 家 族 在 其 整 个 生 命 周 期 当 中 已 经 发 生 了 显 著 演 进 — — 其 最 初 版 本 的 源 代 码 甚 至 已 经 泄 露 到 了 网 上 ， 而 且 出 现 了 一 系 列 对 其 加 以 运 用 的 案 例 。 就 当 前 来 讲 ， 我 们 还 无 法 证 明 B l a c k E n e r g y 恶 意 软 件 是 由 哪 个 单 一 组 织 或 者 推 手 所 打 造 。
让 我 们 再 来 讨 论 其 动 机 所 在 让 我 们 再 来 讨 论 其 动 机 所 在 … … 在 与 供 电 企 业 的 工 业 控 制 系 统 相 对 接 的 I T 系 统 当 中 植 入 一 个 活 动 的 功 能 性 后 门 … … 我 认 为 其 实 际 意 义 已 经 无 需 说 明 了 。 也 许 同 样 的 案 例 能 够 帮 助 我 们 勾 勒 出 更 多 可 能 性 场 景 也 许 同 样 的 案 例 能 够 帮 助 我 们 勾 勒 出 更 多 可 能 性 场 景 … … 过 去 ， 曾 经 有 一 系 列 针 对 工 业 系 统 的 网 络 的 网 络 攻 击 活 动 出 现 。 不 过 并 非 每 个 案 例 都 有 严 谨 的 证 据 ， 因 为 受 害 者 们 往 往 倾 向 于 隐 瞒 自 身 受 到 攻 击 这 一 事 实 。 然 而 ， 目 前 已 经 有 两 个 案 例 被 广 泛 认 定 为 真 实 存 在 ： 伊 朗 核 设 计 中 铀 浓 缩 离 心 机 破 坏 事 件 以 及 德 国 钢 厂 高 炉 损 坏 事 件 。 在 各 类 因 素 当 中 ， 恶 意 软 件 成 为 人 们 普 遍 关 注 的 焦 点 所 在 ， 而 美 国 则 成 为 可 能 性 最 高 的 幕 后 黑 手 — — 其 很 可 能 在 利 用 网 络 武 器 打 击 自 己 的 敌 对 国 家 。 那 么 各 组 织 机 构 该 如 何 避 免 自 身 运 营 技 术 方 案 免 受 网 络 攻 击 活 动 的 影 响 ？ 那 么 各 组 织 机 构 该 如 何 避 免 自 身 运 营 技 术 方 案 免 受 网 络 攻 击 活 动 的 影 响 ？ 首 先 ， 关 键 性 工 业 系 统 应 当 与 I T 系 统 彼 此 隔 离 。 但 遗 憾 的 是 ， 在 现 实 当 中 我 们 有 时 候 甚 至 会 发 现 一 些 与 互 联 网 相 对 接 的 工 业 控 制 系 统 — — 只 需 通 过 谷 歌 即 可 搜 索 得 出 。 重 要 的 是 ， 我 们 需 要 严 格 遵 循 U S   C E R T 或 者 S A N S 协 会 等 机 构 的 防 御 策 略 建 议 。 “ 关 键 性 工 业 系 统 应 当 与 I T 系 统 彼 此 隔 离 。 ” 接 下 来 ， 对 于 工 业 设 施 中 的 “ 常 规 ” 计 算 机 设 备 — — 也 就 是 那 些 出 于 各 种 理 由 而 没 有 被 隔 离 的 计 算 机 — — 都 应 当 符 合 常 规 网 络 安 全 规 则 ， 即 以 多 层 化 方 式 将 所 运 行 安 全 软 件 更 新 至 最 新 版 本 、 实 施 妥 善 的 补 丁 管 理 机 制 、 进 行 数 据 备 份 并 对 普 通 用 户 进 行 安 全 意 识 培 训 等 等 。 但 在 我 看 来 ， 各 企 业 通 常 低 估 了 自 身 运 营 技 术 方 案 所 面 临 的 网 络 风 险 。 但 在 我 看 来 ， 各 企 业 通 常 低 估 了 自 身 运 营 技 术 方 案 所 面 临 的 网 络 风 险 。 虽 然 我 不 想 承 认 ， 但 你 说 的 确 实 是 事 实 。 不 过 另 一 个 诱 因 将 显 著 影 响 企 业 对 于 网 络 安 全 事 物 的 关 注 程 度 。 穆 迪 评 级 机 构 已 经 发 布 警 告 称 ， 其 将 在 对 企 业 信 用 进 行 评 级 时 将 网 络 风 险 应 对 能 力 纳 入 其 中 。 我 们 也 希 望 此 次 出 现 的 乌 克 兰 电 力 中 断 事 故 能 够 作 为 一 种 警 示 ， 提 醒 全 球 范 围 内 的 各 组 织 机 构 对 自 身 I T 安 全 性 水 平 加 以 强 化 。 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ）
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 ❶   点 击 往 期 内 容 ， 查 看 更 多 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理