搜索

[5827] 2019-04-12_注意！新型工控恶意软件Triton卷土重来

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2019-04-12_注意！新型工控恶意软件Triton卷土重来 注 意 ！ 新 型 工 控 恶 意 软 件 T r i t o n 卷 土 重 来 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： F i r e E y e 发 现 新 型 工 控 恶 意 软 件 T r i t o n 的 踪 迹 ， 恐 其 意 欲 对 工 业 控 制 系 统 展 开 第 二 轮 攻 击 。 攻 击 发 动 之 前 ， 黑 客 组 织 已 在 某 个 工 业 设 施 内 潜 伏 了 将 近 一 年 。 据 外 媒 报 道 ， T r i t o n 针 对 关 键 基 础 设 施 的 第 二 次 攻 击 已 启 动 ， 此 次 事 件 幕 后 黑 手 或 为 某 俄 罗 斯 组 织 。 针 对 关 键 基 础 设 施 的 第 二 次 攻 击 已 启 动 ， 此 次 事 件 幕 后 黑 手 或 为 某 俄 罗 斯 组 织 。 尽 管 F i r e E y e 公 司 没 有 公 布 设 施 的 位 置 和 类 型 等 细 节 ， 但 其 表 示 ， 袭 击 者 的 意 图 是 造 成 严 重 损 害 。 F i r e y e 认 为 ， 在 进 入 安 全 仪 表 系 统 （ S I S ） 工 程 工 作 站 之 前 ， 最 近 这 次 攻 击 的 黑 客 组 织 已 经 在 该 设 施 内 潜 伏 了 将 近 一 最 近 这 次 攻 击 的 黑 客 组 织 已 经 在 该 设 施 内 潜 伏 了 将 近 一 年 。 年 。 报 告 称 ， 他 们 没 有 使 用 键 盘 记 录 器 和 截 屏 器 、 浏 览 文 件 或 窃 取 信 息 的 间 谍 行 为 。 但 P A S   G l o b a l 首 席 执 行 官 E d d i e   H a b i b i 表 示 ， 一 旦 一 旦 S I S 受 到 攻 击 ， 攻 击 者 就 可 以 改 变 工 厂 的 运 营 ， 从 而 造 成 一 系 列 的 危 害 。 受 到 攻 击 ， 攻 击 者 就 可 以 改 变 工 厂 的 运 营 ， 从 而 造 成 一 系 列 的 危 害 。 如 果 攻 击 者 打 算 造 成 物 理 破 坏 ， 他 们 很 可 能 并 行 地 访 问 其 他 控 制 系 统 ， 一 旦 安 全 系 统 被 破 坏 ， 就 很 可 能 破 坏 环 境 、 造 成 人 身 伤 害 ， 甚 至 生 命 损 失 。
黑 客 还 采 取 了 多 种 措 施 来 隐 藏 他 们 的 存 在 黑 客 还 采 取 了 多 种 措 施 来 隐 藏 他 们 的 存 在 ， 如 ： 以 合 法 文 件 名 重 新 命 名 恶 意 文 件 ， 例 如 K B 7 7 8 4 6 3 7 6 . e x e ； 使 用 模 仿 合 法 管 理 员 活 动 的 标 准 工 具 ， 包 括 R D P 和 P s E x e c / W i n R M ； 依 赖 加 密 的 S S H 隧 道 工 具 和 远 程 命 令 / 程 序 执 行 ； 使 用 合 法 用 户 或 进 程 不 经 常 使 用 的 目 录 ； 使 用 时 间 戳 修 改 攻 击 工 具 的 $ S T A N D A R D _ I N F O R M A T I O N 属 性 等 。 F i r e y e 公 司 建 议 工 业 控 制 系 统 安 全 人 员 应 熟 悉 公 司 建 立 的 策 略 、 技 术 和 程 序 ， 以 便 分 析 人 员 可 以 检 查 他 们 的 系 统 是 否 有 感 染 T r i t o n 的 迹 象 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 卡 巴 斯 基 发 现 独 特 的 间 谍 软 件 ， 神 秘 黑 客 竟 隐 身 5 年 ！ 1 8 9 家 澳 大 利 亚 银 行 成 为 恶 意 软 件 攻 击 的 目 标 三 星 S 1 0 的 超 声 波 指 纹 识 别 技 术 也 不 安 全 了 ？ 3 D 打 印 机 可 破 解 … … 白 帽 黑 客 两 小 时 内 攻 破 英 国 大 学 网 络 的 成 功 率 居 然 高 达 1 0 0 % ！
日 本 H o y a 公 司 遭 受 网 络 攻 击 ， 计 算 机 被 用 于 挖 掘 加 密 货 币 英 国 安 全 机 构 称 华 为 的 工 程 技 术 非 常 糟 糕 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理