搜索

[4284] 2017-09-08_渗透美国和欧洲电网后俄罗斯黑客组织“蜻蜓”埋伏以待

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2017-09-08_渗透美国和欧洲电网后俄罗斯黑客组织“蜻蜓”埋伏以待 渗 透 美 国 和 欧 洲 电 网 后   俄 罗 斯 黑 客 组 织 “ 蜻 蜓 ” 埋 伏 以 待 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 8 E 安 全 9 月 8 日 文   赛 门 铁 克 的 研 究 人 员 周 三 警 告 称 ， 国 家 支 持 型 黑 客 已 经 渗 透 了 美 国 和 欧 洲 多 家 能 源 公 司 控 制 电 网 关 键 部 分 的 运 营 网 络 。 黑 客 组 织 黑 客 组 织 “ 蜻 蜓 蜻 蜓 ” 瞄 准 欧 美 能 源 企 业 瞄 准 欧 美 能 源 企 业 赛 门 铁 克 检 测 的 入 侵 事 件 说 明 ， 黑 客 组 织 “ 蜻 蜓 ” 的 攻 击 升 级 。 至 少 自 2 0 1 1 年 以 来 ， “ 蜻 蜓 ” 一 直 针 对 美 国 和 欧 洲 能 源 企 业 发 起 攻 击 。 2 0 1 4 年 ， 赛 门 铁 克 报 告 称 ， “ 蜻 蜓 ” 在 有 限 的 目 标 网 站 中 积 极 建 立 “ 滩 头 阵 地 ” ， 主 要 窃 取 用 来 限 制 验 证 用 户 访 问 权 的 用 户 名 和 密 码 。 过 去 一 年 ， 这 支 黑 客 组 织 设 法 攻 击 十 几 家 能 源 公 司 ， 在 部 分 高 度 敏 感 的 供 电 网 络 中 安 装 后 门 。 “ 运 营 网 络 运 营 网 络 ” 安 全 值 得 关 注 安 全 值 得 关 注 赛 门 铁 克 安 全 响 应 与 技 术 部 门 的 技 术 总 监 埃 里 克 · 钱 （ E r i c   C h i e n ） 表 示 ， 最 令 人 担 心 的 是 ， 这 帮 黑 客 团 伙 入 侵 能 源 公 司 的 运 营 网 络 ， 甚 至 可 能 潜 伏 在 这 些 网 络 中 ， 而 不 需 要 跨 越 技 术 障 碍 。
这 种 现 象 令 人 不 安 ， 因 为 运 营 网 络 （ 或 能 源 行 业 的 电 子 安 全 边 界 ） 通 常 会 对 电 网 的 稳 定 性 产 生 巨 大 的 影 响 力 。 “ 2 0 0 3 年 美 加 大 ” 停 电 事 件 就 是 因 为 实 时 追 踪 电 网 安 全 状 态 的 运 营 网 站 出 现 系 统 故 障 ， 当 时 5 5 0 0 万 用 户 供 电 的 电 网 被 关 闭 。 控 制 企 业 运 营 网 络 的 攻 击 者 可 能 会 利 用 运 营 网 络 成 为 公 司 能 源 资 产 的 实 际 经 营 者 ， 可 以 采 取 的 控 制 措 施 包 括 开 启 或 关 闭 企 业 基 础 设 施 断 路 器 ， 并 劫 持 监 控 电 网 安 全 状 态 的 系 统 。 更 有 更 令 人 不 安 的 情 境 ： 攻 击 者 还 可 能 控 制 多 个 电 网 连 接 的 运 营 系 统 ， 制 造 各 类 故 障 ， 最 终 酿 成 类 似 2 0 0 3 年 美 加 大 停 电 的 这 类 事 件 。 赛 门 铁 克 发 布 工 具 供 能 源 企 业 自 检 赛 门 铁 克 发 布 工 具 供 能 源 企 业 自 检 钱 表 示 ， 赛 门 铁 克 最 近 向 1 0 0 余 家 能 源 公 司 和 组 织 机 构 发 出 警 告 ， 包 括 北 美 电 力 可 靠 性 协 会 （ 简 称 N A R C ） 和 美 国 国 土 安 全 部 （ 简 称 D H S ） 。 周 三 ， 赛 门 铁 克 在 官 方 博 客 发 出 公 开 警 告 并 强 调 ， 从 被 感 染 网 络 简 单 移 除 恶 意 软 件 不 足 以 打 击 这 类 威 胁 ， 因 为 在 许 多 情 况 下 ， 这 群 攻 击 者 手 上 掌 握 着 重 新 控 制 网 络 必 需 的 登 录 凭 证 和 其 它 数 据 。 赛 门 铁 克 周 三 发 布 的 报 告 提 供 了 能 源 公 司 可 能 用 来 判 断 网 络 是 否 遭 遇 攻 击 的 指 示 器 （ I n d i c a t o r ） ， 包 括 使 用 随 机 长 密 码 。 “ 蜻 蜓 蜻 蜓 ” 攻 击 模 式 有 何 特 点 ？ 攻 击 模 式 有 何 特 点 ？ 2 0 1 5 年 1 2 月 ， 乌 克 兰 配 电 中 心 发 生 黑 客 攻 击 ， 停 电 长 达 6 个 小 时 ， 2 2 . 5 万 用 户 受 到 影 响 。 这 是 全 球 首 起 已 知 的 真 实 电 网 攻 击 事 件 。 一 年 之 后 ， 乌 克 兰 电 力 传 输 设 施 遭 遇 黑 客 攻 击 ， 基 辅 地 区 停 电 约 一 小 时 。 研 究 人 员 认 为 这 起 攻 击 的 幕 后 黑 手 是 “ S a n d w o r m ” 黑 客 组 织 。 手 动 控 制 断 路 器 ？ 手 动 控 制 断 路 器 ？
2 0 1 5 年 发 生 的 这 起 黑 客 攻 击 中 ， S a n d w o r m 使 用 修 改 版 的 B l a c k E n e r g y 工 具 入 侵 目 标 电 力 公 司 的 企 业 网 络 ， 收 集 密 码 和 其 它 数 据 渗 透 生 成 并 传 输 电 力 的 管 理 控 制 和 数 据 采 集 系 统 。 2 0 1 6 年 ， S a n d w o r m 带 着 新 款 恶 意 软 件 “ C r a s h   O v e r r i d e ” 再 现 江 湖 。 这 款 自 定 义 恶 意 软 件 专 门 用 来 攻 击 电 网 系 统 。 比 较 而 言 ， “ 蜻 蜓 ” 使 用 的 工 具 完 全 不 同 。 C h i e n 认 为 这 两 个 黑 客 组 织 是 完 全 独 立 的 。 “ 蜻 蜓 ” 2 0 1 3 年 、 2 0 1 4 年 以 及 最 近 的 攻 击 只 依 赖 后 门 和 远 程 访 问 木 马 （ R A T ） 。 由 此 可 见 ， “ 蜻 蜓 ” 也 许 会 使 用 运 营 网 络 的 访 问 权 手 动 控 制 断 路 器 。 “ 蜻 蜓 ” 也 有 可 能 会 部 署 新 恶 意 软 件 如 C r a s h   O v e r r i d e 般 自 动 运 行 功 能 。 不 同 的 电 网 不 同 的 攻 击 策 略 不 同 的 电 网 不 同 的 攻 击 策 略 D r a g o s   S e c u r i t y 创 始 人 兼 首 席 执 行 官 罗 伯 特 · 李 表 示 ， “ 蜻 蜓 ” 控 制 人 机 接 口 （ 控 制 开 关 、 打 开 关 闭 断 路 器 ） 不 止 需 要 一 种 能 力 。 李 表 示 ， 虽 然 效 仿 2 0 1 5 年 乌 克 兰 电 网 的 技 术 可 能 会 奏 效 ， 但 他 指 出 ， 美 国 电 网 不 同 ， 这 些 策 略 或 许 不 见 得 有 效 。 钱 表 示 ： 钱 表 示 ： 由 于 美 国 的 电 网 规 模 庞 大 ， 手 动 攻 击 比 乌 克 兰 困 难 得 多 。 为 了 达 到 效 果 ， 可 能 需 要 人 为 “ 扳 动 开 关 ” ， 部 署 “ 破 坏 ” 设 备 等 ， 但 研 究 人 员 认 为 这 样 做 不 存 在 任 何 技 术 障 碍 。 在 这 种 情 况 下 ， 攻 击 者 需 要 必 要 的 访 问 权 。 发 现 发 现   “ c r a s h o v e r r i d e   v 2 ” 时 已 为 时 已 晚 ， 因 为 这 意 味 着 恶 意 软 件 已 经 部 署 ， 只 等 待 特 定 的 政 治 目 的 （ 原 因 ） 去 触 发 攻 时 已 为 时 已 晚 ， 因 为 这 意 味 着 恶 意 软 件 已 经 部 署 ， 只 等 待 特 定 的 政 治 目 的 （ 原 因 ） 去 触 发 攻 击 。 、 击 。 、 “ 蜻 蜓 ” 结 合 多 种 策 略 感 染 目 标 ： 使 用 公 开 可 用 的 P h i s h e r y 工 具 向 目 标 发 送 W o r d 文 档 ， 该 文 档 会 从 黑 客 控 制 的 服 务 器 下 载 模 板 ， 这 个 服 务 器 之 后 会 查 询 下 载 电 脑 获 取 许 多 企 业 网 络 用 来 限 制 访 问 验 证 用 户 的 S M B 凭 证 。 许 多 情 况 下 ， 下 载 电 脑 会 响 应 ， 并 在 该 过 程 中 为 攻 击 者 提 供 目 标 网 络 的 用 户 名 和 加 密 哈 希 。 C i s c o   S y s t e m s 的 研 究 人 员 7 月 描 述 了 所 谓 的 模 板 注 入 攻 击 。 一 旦 使 用 密 码 入 侵 公 司 网 络 ， 之 后 “ 蜻 蜓 ” 就 会 渗 透 到 运 营 网 络 。 “ 蜻 蜓 ” 使 用 的 另 外 一 种 感 染 技 术 依 赖 “ 水 坑 式 攻 击 ” ， 攻 击 者 在 其 中 感 染 能 源 公 司 工 作 人 员 经 常 访 问 的 网 站 。 当 目 标 访 问 陷 阱 网 站
时 ， “ 蜻 蜓 ” 黑 客 成 员 之 后 会 感 染 目 标 。 此 外 。 “ 蜻 蜓 ” 还 私 用 虚 假 的 A d o b e   F l a s h 的 更 新 安 装 后 门 。 “ 蜻 蜓 蜻 蜓 ” 究 竟 是 谁 ？ 究 竟 是 谁 ？ “ 蜻 蜓 ” 黑 客 组 织 相 当 神 秘 ， 无 人 了 解 他 们 的 身 份 。 该 黑 客 组 织 在 代 码 中 嵌 入 的 文 本 字 符 串 包 含 俄 语 和 法 语 ， 其 成 员 也 许 是 故 意 混 淆 归 因 。 研 究 人 员 在 “ 蜻 蜓 ” 早 前 攻 击 活 动 中 发 现 的 恶 意 软 件 表 明 ， 该 组 织 大 多 遵 循 东 欧 作 息 周 一 至 周 五 ， 朝 九 晚 六 的 工 作 时 间 。 在 最 近 的 攻 击 活 动 中 ， “ 蜻 蜓 ” 恶 意 软 件 中 的 时 间 戳 也 大 致 相 同 ， 但 数 据 有 限 尚 不 能 定 论 。 “ 蜻 蜓 ” 使 用 公 开 可 用 的 恶 意 软 件 和 管 理 工 具 ， 例 如 P o w e r S h e l l 、 P s E x e c 和 B i t s a d m i n 也 加 大 了 归 因 难 度 。 赛 门 铁 克 研 究 人 员 在 周 三 发 布 的 报 告 中 写 到 ， “ 蜻 蜓 ” 有 能 力 攻 击 大 量 组 织 机 构 、 窃 取 信 息 并 访 问 关 键 系 统 ， 无 疑 是 经 验 丰 富 的 威 胁 攻 击 者 。 “ 蜻 蜓 ” 很 可 能 属 于 俄 罗 斯 黑 客 组 织 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 8 2 8 9 4 1 3 6 . s h t m l 相 关 阅 读 ： 俄 联 邦 安 全 局 出 现 “ 内 鬼 ”   ， 顶 级 黑 客 组 织 窃 取 政 府 高 层 信 息 越 南 黑 客 组 织 A P T 3 2 正 对 N S A 网 络 武 器 开 展 研 究 利 用 利 用 K O N N I 木 马 攻 击 朝 鲜 的 黑 客 或 属 于 D a r k H o t e l 组 织 N o t P e t y a 背 后 的 黑 客 组 织 神 秘   或 与 乌 克 兰 电 网 攻 击 有 关 越 南 黑 客 组 织 A P T 3 2 正 对 N S A 网 络 武 器 开 展 研 究 利 用 F B I 与 D H S 发 布 报 告 ： 需 警 惕 朝 鲜 黑 客 组 织 “ 隐 藏 眼 镜 蛇 ”
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理