搜索

[2558] 2016-01-13_如何应对乌克兰所遭遇之类似黑客攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-01-13_如何应对乌克兰所遭遇之类似黑客攻击 1 2 如 何 应 对 乌 克 兰 所 遭 遇 之 类 似 黑 客 攻 击 E 安 全   2 0 1 6 - 0 1 - 1 3 无 论 是 谁 组 织 了 此 次 针 对 一 家 或 者 多 家 乌 克 兰 能 源 供 应 商 的 攻 击 活 动 ， 安 全 专 家 指 出 ， 如 果 受 害 目 标 能 够 采 取 一 些 基 础 性 的 信 息 安 全 防 御 方 案 ， 那 么 攻 击 者 所 使 用 的 鱼 叉 式 钓 鱼 邮 件 以 及 相 关 恶 意 软 件 感 染 行 为 本 应 得 到 有 效 遏 制 。 “ 总 结 来 讲 ， ‘ 如 果 这 种 状 况 发 生 在 我 们 身 上 ， 我 们 该 如 何 加 以 应 对 ？ ’ ” 然 而 ， 我 们 要 做 的 并 不 是 以 马 后 炮 的 方 式 指 责 谁 。 “ 我 并 不 会 去 猜 测 乌 克 兰 能 源 公 司 的 防 御 机 制 是 否 完 善 ， ” 企 业 安 全 企 业 S o h p o s 公 司 安 全 分 析 师 P a u l   D u c k l i n 告 诉 我 们 。 “ 从 某 些 程 度 上 讲 ， 他 们 只 是 运 气 不 好 — — 他 们 只 是 碰 巧 成 为 恶 意 软 件 的 攻 击 对 象 ， 而 且 任 何 其 它 企 业 都 不 敢 保 证 自 己 的 作 法 能 够 更 好 地 解 决 此 类 问 题 。 ” 相 反 ， D u c k l i n 建 议 每 家 企 业 都 应 当 从 乌 克 兰 黑 客 事 件 当 中 吸 取 教 训 ， 了 解 其 是 怎 样 沦 为 受 害 者 的 ， 并 借 此 应 对 未 来 可 能 出 现 的 类 似 攻 击 。 “ 对 我 来 说 ， 总 重 要 的 并 不 是 ‘ 为 什 么 那 些 能 源 企 业 没 能 设 置 更 出 色 的 安 全 保 护 机 制 ？ ’ ” 他 表 示 。 “ 最 重 要 的 是 ， ‘ 如 果 这 种 状 况 发 生 在 我 们 身 上 ， 我 们 该 如 何 加 以 应 对 ？ ’ ” S a n d w o r m （ 沙 虫 ） 团 队 ： 俄 罗 斯 可 疑 关 联 （ 沙 虫 ） 团 队 ： 俄 罗 斯 可 疑 关 联 当 然 ， 乌 克 兰 黑 客 攻 击 确 实 值 得 关 注 ， 因 为 这 似 乎 是 第 一 例 黑 客 通 过 网 络 攻 击 破 坏 变 电 站 设 施 的 行 为 。 不 过 安 全 专 家 们 仍 然 等 待 着 由 乌 克 兰 计 算 机 紧 急 响 应 小 组 — — 即 C E R T - U A 发 布 的 完 整 报 告 。 该 小 组 已 经 证 实 称 ， 其 正 在 不 断 对 此 次 攻 击 活 动 进 行 调 查 。 其 同 时 表 示 ， 由 安 全 厂 商 E S E T 公 司 发 布 的 报 告 称 ， 此 次 遭 受 入 侵 能 源 供 应 商 （ P r y k a r p a t t y a 地 区 能 源 公 司 ） 系 统 中 已 经 发 现 了 B l a c k E n e r g y 木 马 与 K i l l D i s k 清 除 式 恶 意 软 件 的 存 在 。 C E R T - U A 曾 于 2 0 1 5 年 1 1 月 发 布 警 告 称 ， 其 曾 在 一 次 针 对 乌 克 兰 媒 体 企 业 的 针 对 性 攻 击 当 中 发 现 了 K i l l D i s k 的 使 用 迹 象 。 目 前 ， 威 胁 情 报 企 业 i S i g h t   P a r t n e r s 公 司 报 告 称 ， 其 认 为 这 一 此 前 曾 经 同 俄 罗 斯 政 府 方 面 有 所 牵 连 的 S a n d w o r m 高 级 持 续 威 胁 集 团 应 当 为 本 次 乌 克 兰 电 力 供 应 商 入 侵 与 破 坏 事 件 负 责 。 在 今 年 1 月 7 日 发 布 的 一 篇 博 文 当 中 ， i S i g h t   P a r t n e r s 公 司 网 络 间 谍 分 析 主 任 J o h n   H u l t q u i s t 表 示 ， 在 此 次 攻 击 中 所 使 用 的 恶 意 软 件 — — B l a c k E n e r g y   3 变 种 方 案 — — 最 初 曝 光 于 2 0 1 5 年 年 初 ， 而 且 显 然 是 主 要 针 对 乌 克 兰 与 欧 洲 地 区 的 目 标 所 开 发 。 无 论 是 B l a c k E n e r g y   3 还 是 K i l l D i s k 都 确 实 现 身 于 至 少 一 套 受 入 侵 电 力 企 业 的 系 统 当 中 ， H u l t q u i s t 补 充 称 ， 不 过 他 同 时 强 调 “ 我 们 无 法 确 认 K i l l D i s k 恶 意 软 件 是 否 正 是 造 成 此 次 停 电 的 直 接 原 因 。 ” 而 呼 应 其 他 研 究 人 员 的 观 点 ， 他 指 出 这 种 清 除 式 恶 意 软 件 很 可 能 旨 在 延 长 停 电 时 间 ， 并 补 充 道 乌 克 兰 安 全 局 （ 简 称 S B U ） 已 经 宣 称 在 电 力 中 断 期 间 ， “ 与 该 供 电 设 施 相 关 的 技 术 支 持 人 员 们 被 大 量 来 电 所 吞 没 ， 这 可 能 是 为 了 进 一 步 打 击 处 理 人 员 的 工 作 推 进 速 度 。 ” 超 级 恶 意 软 件 ： 致 命 的 超 级 恶 意 软 件 ： 致 命 的 K i l l D i s k 不 过 很 多 专 家 警 告 称 ， 尽 管 政 府 当 局 或 者 相 关 交 涉 人 员 确 实 肩 负 一 定 职 责 ， 但 最 终 还 是 应 该 由 企 业 内 部 的 信 息 安 全 专 业 人 士 来 保 护 所 在 组 织 免 受 这 类 攻 击 活 动 的 影 响 — — 无 论 其 源 自 犯 罪 分 子 、 黑 客 行 动 主 义 者 还 是 A P T 团 队 。 比 利 时 逆 向 工 程 专 家 D i d e r   S t e v e n s 在 一 份 与 乌 克 兰 攻 击 事 件 （ 也 包 括 去 年 1 1 月 发 生 的 媒 体 企 业 攻 击 事 件 ） 相 关 的 E x c e l 电 子 表 格 当 中 发 现 了 蹊 跷 ， 并 报 告 称 此 表 格 使 用 了 恶 意 宏 。 对 乌 克 兰 鱼 叉 式 钓 鱼 攻 击 相 关 之 恶 意 E x c e l 文 件 开 展 研 究 。 不 过 无 论 是 E x c e l 还 是 W o r d 都 在 默 认 状 态 下 允 许 宏 执 行 ， 这 意 味 着 这 份 乌 克 兰 鱼 叉 钓 鱼 攻 击 邮 件 当 中 包 含 一 条 要 求 收 件 人 激 活 O f f i c e 宏 的 请 求 ， D u c k l i n 指 出 ， 而 这 种 作 法 在 此 前 的 攻 击 活 动 中 也 时 有 出 现 。 如 果 用 户 通 过 了 其 请 求 ， 那 么 该 宏 将 安 装 B l a c k E n e r g y ， 并 以 “ 家 庭 呼 叫 ” 的 方 式 与 某 台 命 令 与 控 制 服 务 器 相 对 接 ， 且 能 够 接 收 进 一 步 指 令 、 e x f i l t e r a t e 数 据 以 及 下 载 并 安 装 更 多 恶 意 代 码 。 在 乌 克 兰 电 力 供 应 商 攻 击 当 中 ， D u c k l i n 表 示 攻 击 者 似 乎 在 受 感 染 的 系 统 当 中 安 装 了 K i l l D i s k ， 同 时 保 留 了
3 微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 一 份 遭 受 破 解 之 D r o p B e a r   S S H 服 务 器 副 本 ， 其 中 包 含 有 大 量 硬 编 码 密 码 。 攻 击 者 能 够 利 用 这 些 信 息 对 该 系 统 进 行 后 续 远 程 接 入 。 K i l l D i s k 恶 意 软 件 非 常 讨 厌 ， D u c k l i n 报 告 称 ， 因 为 它 使 得 攻 击 者 能 够 清 除 W i n d o w s 系 统 中 的 事 件 日 志 、 删 除 全 部 W i n d o w s 备 份 文 件 并 利 用 “ f o r m a t ” 命 令 迫 使 连 网 逻 辑 分 卷 进 行 初 始 化 — — 这 条 命 令 的 基 本 作 用 在 于 清 除 磁 盘 上 的 全 部 数 据 ， 例 如 重 新 安 装 操 作 系 统 等 场 景 。 最 后 ， 该 恶 意 软 件 还 能 够 覆 写 每 一 个 物 理 扇 区 ， “ 包 括 引 导 扇 区 、 操 作 系 统 文 件 、 交 换 文 件 、 应 用 程 序 以 及 数 据 ， 且 最 多 可 处 理 1 0 块 磁 盘 驱 动 器 ， ” 他 解 释 道 。 “ K i l l D i s k 确 实 是 一 种 名 符 其 实 的 恶 意 软 件 ， 它 所 运 行 过 的 地 方 寸 草 不 生 ， ” 他 补 充 称 ， “ 只 留 下 那 些 可 能 会 给 我 们 以 及 I T 部 门 造 成 巨 大 麻 烦 ， 甚 至 带 来 可 怕 噩 梦 的 恶 意 代 码 。 ” 信 息 安 全 专 家 们 给 出 的 七 项 建 议 信 息 安 全 专 家 们 给 出 的 七 项 建 议 杀 毒 工 具 能 够 帮 助 我 们 检 测 并 清 除 像 K i l l D i s k 这 样 的 恶 意 软 件 ， 但 它 们 并 非 万 无 一 失 ， 特 别 是 在 攻 击 者 利 用 恶 意 软 件 加 壳 方 式 混 淆 攻 击 代 码 并 试 图 回 避 基 于 签 名 的 扫 描 工 具 的 情 况 之 下 。 同 样 的 ， 诱 导 受 害 者 启 用 恶 意 宏 使 得 攻 击 者 能 够 在 目 标 的 计 算 机 上 执 行 任 意 代 码 并 借 此 获 得 设 备 控 制 权 。 因 此 ， 我 们 必 须 防 止 鱼 叉 式 钓 鱼 邮 件 被 查 看 — — 其 附 件 也 绝 不 可 交 付 执 行 。 D u c k l i n 就 此 提 出 以 下 建 议 ： 过 滤 器 ： 过 滤 器 ： 使 用 邮 件 过 滤 工 具 以 尽 快 查 找 并 消 除 可 疑 的 附 件 。 标 注 ： 标 注 ： 以 高 度 谨 慎 的 态 度 处 理 所 有 不 请 自 来 的 附 件 。 忽 略 ： 忽 略 ： 绝 对 不 要 启 用 E x c e l 或 者 W o r d 宏 ， 即 使 邮 件 — — 甚 至 可 能 是 我 们 认 识 的 熟 人 所 发 来 — — 要 求 我 们 这 样 做 。 查 看 ： 查 看 ： 微 软 为 W i n d o w s 以 及 M a c   O S   X 系 统 提 供 免 费 的 W o r d 与 E x c e l 查 看 工 具 ， 其 能 够 帮 助 用 户 直 接 查 看 文 档 内 容 ， 但 却 不 会 触 发 任 何 嵌 入 其 中 的 宏 ， 意 味 着 恶 意 内 容 不 会 被 执 行 。 升 级 ： 升 级 ： W i n d o w s 的 最 新 版 本 拥 有 更 出 色 的 保 护 机 制 ， 能 够 帮 助 用 户 对 抗 恶 意 磁 盘 清 除 攻 击 。 屏 蔽 ： 屏 蔽 ： I T 部 门 必 须 对 未 知 软 件 加 以 屏 蔽 ， 从 而 阻 断 那 些 “ 家 庭 呼 叫 ” 、 应 用 程 序 安 装 乃 至 与 僵 尸 网 络 的 通 信 活 动 。 更 新 ： 更 新 ： 确 保 所 有 杀 毒 软 件 皆 处 于 最 新 版 本 并 启 用 主 动 防 护 功 能 — — 有 时 候 也 被 称 为 “ 访 问 中 扫 描 ” 或 者 “ 实 时 扫 描 ” — — 从 而 更 好 地 检 测 并 阻 断 任 何 恶 意 软 件 的 执 行 。 上 述 步 骤 并 不 一 定 能 够 阻 断 或 者 防 止 所 有 恶 意 软 件 片 段 被 最 终 用 户 所 触 及 或 者 为 目 标 系 统 所 执 行 。 但 它 们 足 以 帮 助 大 家 确 保 “ 廉 价 ” 攻 击 活 动 的 成 功 实 施 — — 包 括 那 些 旨 在 启 用 O f f i c e 宏 的 鱼 叉 式 钓 鱼 邮 件 。 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 ❶   点 击 往 期 内 容 ， 查 看 更 多 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理