搜索

[4888] 2018-03-05_五大黑客组织已经瞄准工控系统

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-03-05_五大黑客组织已经瞄准工控系统 五 大 黑 客 组 织 已 经 瞄 准 工 控 系 统 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 5 日 讯   工 业 网 络 安 全 厂 商   D r a g o s   公 司 2 0 1 8 年 3 月 1 日 发 布 报 告 表 示 ， 目 前 至 少 有 五 个 高 水 平 威 胁 集 团 的 恶 意 活 动 主 要 集 中 在 工 业 控 制 系 统 （ 简 称 I C S ） 身 上 。 五 个 黑 客 组 织 的 详 细 介 绍 及 比 较 五 个 黑 客 组 织 的 详 细 介 绍 及 比 较 虽 然 非 针 对 性 恶 意 软 件 入 侵 工 业 系 统 的 状 况 并 不 罕 见 ， 但 目 前 此 类 针 对 性 攻 击 同 样 正 变 得 愈 发 普 遍 。 D r a g o s   公 司 目 前 正 在 持 续 追 踪 五 个 威 胁 组 织 ， 其 皆 曾 经 直 接 攻 击 工 业 控 制 系 统 或 者 对 收 集 此 类 信 息 的 相 关 信 息 表 现 出 兴 趣 。 E l e c t r u m 该 公 司 追 踪 的 恶 意 组 织 之 一 是   E l e c t r u m ， 该 组 织 最 知 名 的 “ 壮 举 ” ， 当 数 2 0 1 6 年 1 2 月 利 用   C R A S h   O V E R R I D E / I n d u s t r o y e r   恶 意 软 件 导 致 乌 克 兰 大 规 模 停 电 。 E l e c t r u m   与   S a n d w o r m   T e a m   可 能 存 在 关 联 ， 其 中 后 者 被 广 泛 认 定 为 造 成 乌 克 兰 2 0 1 5 年 停 电 事 故 的 幕 后 操 纵 者 。 而 俄 罗 斯 政 府 则 被 指 控 为 与 这 两 轮 攻 击 事 件 有 关 。 尽 管 自 2 0 1 6 年 针 对 乌 克 兰 电 力 设 施 的 攻 击 以 来 ， E l e c t r u m   再 没 有 发 动 任 何 大 规 模 攻 击 ， 但   D r a g o s   公 司 表 示 其 仍 然 继 续 保 持 活 跃 ， 且 有 证 据 表 明 其 进 一 步 扩 大 了 打 击 目 标 范 围 。 D r a g o s   公 司 在 其 报 告 中 指 出 ， “ 尽 管   E l e c t r u m   以 往 的 恶 意 活 动 主 要 针 对 乌 克 兰 ， 但 从 其 它 小 范 围 恶 意 事 件 信 息 以 及 该 集 团 同   S A N D W O R M   间 的 关 联 来 看 ， 我 们 认 为   E l e c t r u m   很 可 能 在 支 持 者 的 授 意 下 被 ‘ 另 委 重 任 ’ 。 ”
C o v e l l i t e D r a g o s   公 司 关 注 的 另 一 个 恶 意 组 织 为   C o v e l l i t e   ， 其 与 朝 鲜 旗 下 恶 名 昭 著 的   L a z a r u s   集 团 有 关 。 D r a g o s   公 司 的 研 究 人 员 们 自 2 0 1 7 的 9 月 起 开 始 观 察   C o v e l l i t e ， 当 时 其 正 针 对 美 国 各 电 网 公 司 发 动 具 有 高 度 针 对 性 的 网 络 钓 鱼 攻 击 。 研 究 人 员 们 随 后 发 现 ， 该 集 团 亦 可 能 对 欧 洲 、 北 美 以 及 东 亚 地 区 的 多 个 组 织 机 构 发 动 了 攻 击 。 与   E l e c t r u m   不 同 ， C o v e l l i t e   截 至 目 前 仍 未 使 用 过 任 何 专 门 针 对 工 业 系 统 的 恶 意 软 件 。 D y m a l l o y D r a g o s   公 司 的 报 告 还 总 结 了   D y m a l l o y   集 团 的 活 动 。 D y m a l l o y   集 团 在 对   D r a g o n f l y   行 动 的 调 查 中 渐 渐 浮 出 水 面 ， 亦 被 称 为 C r o u c h i n g   Y e t i   以 及   E n e r g e t i c   B e a r 。 所 谓   D r a g o n f l y   行 动 ， 很 可 能 是 俄 罗 斯 在 境 外 利 用 高 复 杂 度 恶 意 软 件   H a v e x   实 施 的 一 系 列 攻 击 举 措 — — 近 期 ， 美 国 已 经 有 多 家 能 源 厂 商 发 现 其 控 制 系 统 遭 遇   D r a g o n f l y   行 动 的 侵 扰 。 D r a g o s   公 司 认 为 ， D y m a l l o y   与   D r a g o n f l y   并 无 关 联 （ 至 少 没 有 直 接 关 联 ） ， 因 为 前 者 使 用 的 工 具 并 不 像   H a v e x   那 样 先 进 。 然 而 ， D y m a l l o y   黑 客 们 确 实 设 法 入 侵 了 位 于 土 耳 其 、 欧 洲 以 及 北 美 的 多 家 工 业 控 制 系 统 厂 商 ， 并 获 得 了 对   H M I   （ 即 人 机 接 口 ） 设 备 的 访 问 权 限 。 D y m a l l o y   自 2 0 1 7 年 以 来 在 活 跃 度 方 面 似 乎 有 所 降 低 ， 这 可 能 是 为 了 回 避 媒 体 以 及 安 全 研 究 人 员 对 其 给 予 的 高 度 关 注 。 C h r y s e n e 自 2 0 1 7 年 年 中 以 来 ， D r a g o s   公 司 还 一 直 在 持 续 追 踪   C h r y s e n e   集 团 。 该 集 团 的 主 要 业 务 集 中 在 北 美 、 西 欧 、 以 色 列 以 及 伊 拉 克 ， 且 特 别 关 注 电 力 、 石 油 与 天 然 气 等 行 业 机 构 。 C h r y s e n e   目 前 继 续 保 持 活 跃 ， 且 曾 经 使 用 伊 朗 网 络 间 谍 团 体   O i l R i g   与   G r e e n b u g   相 关 恶 意 框 架 的 一 种 变 种 。 D r a g o s   公 司 指 出 ， “ 尽 管   C h r y s e n e   的 恶 意 软 件 与 其 它 威 胁 组 织 所 使 用 的 类 似 工 具 相 比 ， 在 功 能 性 方 面 得 到 了 显 著 增 强 ， 但 我 们 尚 未 观 察 到 该 恶 意 集 团 使 用 其 中 专 门 针 对 工 业 控 制 系 统 的 功 能 。 而 且 其 截 至 目 前 的 所 有 活 动 似 乎 都 集 中 在 对 工 业 控 制 系 统 相 关 组 织 实 施   I T   渗 透 与 间 谍 活 动 身 上 。 ” 值 得 注 意 的 是 ， 最 近 发 现 的 一 种 被 称 为   T r i s i s / T r i t o n   的 恶 意 软 件 属 于 专 门 用 于 破 坏 安 全 仪 表 系 统 （ 简 称 S I S ） 的 首 种 威 胁 工 具 ， 且 部 分 研 究 人 员 认 为 其 与 伊 朗 方 面 存 在 关 联 。 M a g n a l l i u m 引 发   D r a g o s   公 司 关 注 的 最 后 一 个 以 工 业 控 制 系 统 为 主 要 目 标 的 威 胁 组 织 为 M a g n a l l i u m ， 其 同 样 与 伊 朗 有 所 联 系 。 自   F i r e E y e 公 司 以   A P T 3 3   为 代 码 对 其 恶 意 活 动 发 布 报 告 后 ， D r a g o s   方 面 就 开 始 追 踪 这 一 恶 意 集 团 。 尽 管 部 分 媒 体 在 报 道 中 认 为   A P T 3 3   的 主 要 打 击 目 标 集 中 在 工 业 控 制 系 统 以 及 关 键 基 础 设 施 层 面 ， 但   D r a g o s   公 司 的 调 查 结 果 显 示 ， 该 组 织 似 乎 并 不 具 备 任 何 针 对 工 业 控 制 系 统 的 攻 击 能 力 。 D r a g o s   公 司 表 示 ， 尽 管 这 些 恶 意 集 团 当 中 ， 只 有 一 个 能 够 通 过 专 门 针 对 工 业 控 制 系 统 的 恶 意 软 件 影 响 其 网 络 运 营 ， 但 全 部 五 个 集 团 都 至 少 参 与 到 与 工 业 控 制 系 统 环 境 相 关 的 侦 察 与 情 报 收 集 活 动 当 中 。 这 些 集 团 在 2 0 1 7 年 中 的 整 体 活 动 中 相 对 保 持
稳 定 ， 可 能 是 一 些 已 经 发 生 的 安 全 事 件 尚 未 被 察 觉 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 4 4 9 3 3 8 6 5 . s h t m l 推 荐 阅 读 ： D D o S 攻 击 告 警 ！ 中 国 2 . 5 万 M e m c a c h e d 服 务 器 暴 露 以 色 列 工 控 系 统 网 络 安 全 措 施 及 其 启 示 工 控 网 安 市 场 要 火 ， 方 案 供 应 商 准 备 好 了 吗 ？ 划 重 点 ！ 2 0 1 8 年 工 控 系 统 网 络 安 全 预 测 工 控 网 络 物 理 隔 离 没 用 了 ？ 黑 客 通 过 P L C 窃 取 数 据 网 络 战 ？ 工 控 恶 意 软 件 “ T R I T O N ” 袭 击 、 工 厂 停 运 全 球 工 控 系 统 遭 攻 击 比 例 排 名 ， 中 国 第 五 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理