搜索

[6477] 2020-02-07_新的勒索软件EKANS针对工业控制系统

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2020-02-07_新的勒索软件EKANS针对工业控制系统 新 的 勒 索 软 件 E K A N S   针 对 工 业 控 制 系 统 小 E   E 安 全   2 0 2 0 - 0 2 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m E 安 全 2 月 7 日 讯 ， 据 外 媒 报 道 ， 一 个 名 为 一 个 名 为 E K A N 的 勒 索 软 件 （ 也 称 为 的 勒 索 软 件 （ 也 称 为 S n a k e ） 于 ） 于 2 0 1 9 年 年 1 2 月 首 次 出 现 ， 并 且 正 在 针 对 工 业 控 制 系 统 （ 月 首 次 出 现 ， 并 且 正 在 针 对 工 业 控 制 系 统 （ I C S ） 发 动 ） 发 动 勒 索 软 件 攻 勒 索 软 件 攻 击 击 。 。   据 悉 ， 自 E K A N S （ 又 名 S n a k e ） 首 次 出 现 以 来 ， 来 自 各 个 安 全 机 构 的 研 究 人 员 一 直 在 对 其 进 行 分 析 ， 发 现 E K A N S 除 其 他 事 项 外 ， 能 够 停 止 与 工 业 控 制 系 统 （ I C S ） 操 作 相 关 的 许 多 流 程 应 用 程 序 。   对 此 ， 来 自 德 拉 戈 斯 的 研 究 人 员 表 示 ， 尽 管 目 前 所 有 迹 象 都 显 示 出 对 控 制 系 统 网 络 的 攻 击 机 制 相 对 比 较 原 始 ， 但 静 态 “ 杀 伤 力 清 单 ” 中 列 出 的 过 程 中 的 特 殊 性 表 明 ， 此 前 针 对 工 业 领 域 的 勒 索 软 件 没 有 这 种 故 意 性 。        
这 种 专 用 于 这 种 专 用 于 I C S 的 勒 索 软 件 如 何 工 作 ？ 的 勒 索 软 件 如 何 工 作 ？ 由 来 自 M a l w a r e H u n t e r T e a m ， S e n t i n e l O n e 和 D r a g o s 的 研 究 人 员 分 析 表 示 ， E K A N S 勒 勒 索 软 件 具 有 针 对 索 软 件 具 有 针 对 W i n d o w s 系 统 的 通 用 勒 索 软 件 相 关 的 许 多 相 同 特 征 系 统 的 通 用 勒 索 软 件 相 关 的 许 多 相 同 特 征 ， 例 如 在 目 标 系 统 上 进 行 交 付 时 ， 该 勒 索 软 件 首 先 检 查 自 身 是 否 已 经 存 在 于 系 统 中 ， 如 果 没 有 ， 则 会 强 行 停 止 较 长 的 进 程 列 表 ， 然 后 再 开 始 执 行 相 关 的 加 密 操 作 ， 并 删 除 受 害 计 算 机 上 的 相 关 备 份 内 容 。 R a g o s 研 究 人 员 指 出 ， 虽 然 该 款 勒 索 软 件 某 些 引 用 过 程 似 乎 与 安 全 管 理 软 件 Q i h o o   3 6 0 S a f e g u a r d 和 M i c r o s o f t   S y s t e m   C e n t e r 相 似 ， 但 列 出 的 大 多 数 过 程 都 与 数 据 库 信 息 ， 数 据 备 份 解 决 方 案 和 I C S 生 产 流 程 相 关 。 同 时 ， 专 家 表 示 ， 目 前 目 前 E K A N S 还 无 法 操 纵 与 还 无 法 操 纵 与 I C S 生 产 相 关 的 过 程 ， 因 此 其 破 坏 生 产 相 关 的 过 程 ， 因 此 其 破 坏 性 仅 限 于 使 管 理 员 无 法 了 解 控 制 系 统 和 网 络 上 正 在 发 生 的 事 情 。 性 仅 限 于 使 管 理 员 无 法 了 解 控 制 系 统 和 网 络 上 正 在 发 生 的 事 情 。 它 对 实 际 工 业 环 境 的 影 响 将 取 决 于 其 特 定 的 设 置 ， 配 置 ， 过 程 链 接 等 。 根 据 D r a g o s 研 究 人 员 的 说 法 ， 该 恶 意 软 件 无 法 自 行 进 行 传 播 ， 只 能 依 靠 攻 击 者 以 交 互 方 式 或 通 过 脚 本 启 动 它 。 因 此 ， 目 前 它 与 大 多 数 勒 索 软 件 相 比 破 坏 性 较 小 ， 因 此 ， 目 前 它 与 大 多 数 勒 索 软 件 相 比 破 坏 性 较 小 ， 因 为 黑 客 在 整 个 攻 击 过 程 中 都 保 持 对 加 密 系 统 用 户 的 访 问 ， 该 勒 索 软 件 不 会 重 新 引 导 ， 关 闭 或 关 闭 远 程 访 问 通 道 。 哪 些 人 正 在 使 用 它 ？ 哪 些 人 正 在 使 用 它 ？ 目 前 ， 虽 然 虽 然 O t o r i o 的 研 究 人 员 的 研 究 人 员 认 为 认 为 该 恶 意 软 件 是 由 伊 朗 赞 助 的 ， 但 据 德 拉 戈 斯 该 恶 意 软 件 是 由 伊 朗 赞 助 的 ， 但 据 德 拉 戈 斯 的 对 手 猎 人 的 对 手 猎 人 J o e   S l o w i k 称 ， 这 一 说 法 缺 少 有 说 服 力 的 证 据 。 称 ， 这 一 说 法 缺 少 有 说 服 力 的 证 据 。 同 时 ， 在 另 一 方 面 ， 似 乎 E K A N S 与 M e g a C o r t e x 勒 索 软 件 的 第 二 版 本 相 似 ， 后 者 还 具 有 一 个 显 示 进 程 的 “   k i l l   l i s t ” 列 表 ， 其 中 还 包 括 E K A N S 停 止 攻 击 的 进 程 。 基 于 这 些 信 息 ， E K A N S 作 为 勒 索 软 件 针 对 作 为 勒 索 软 件 针 对 I C S 的 相 关 攻 击 似 乎 不 是 唯 一 的 的 相 关 攻 击 似 乎 不 是 唯 一 的 ， 或 者 说 它 至 少 不 是 第 一 。 因 为 D r a g o s 研 究 人 员 指 出 ， 目 前 M e g a C o r t e x 勒 索 软 件 也 被 用 于 针 对 攻 击 美 国 ， 加 拿 大 和 欧 洲 部 分 地 区 的 大 型 公 司 网 络 和 工 作 站 。      
          注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 军 海 军 陆 战 队 正 建 新 的   “ 监 管 型 ” 网 络 部 队 助 力 疫 情 防 控 ， 安 恒 “ 堡 垒 机 ” 免 费 开 放 远 程 办 公 运 维 服 务 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 英 特 尔 处 理 器 中 发 现 新 型 推 测 执 行 漏 洞 C a c h e O u t   或 将 跨 线 程 泄 漏 数 据 打 赢 疫 情 防 控 阻 击 战 ， 直 击 安 恒 信 息 与 时 间 赛 跑 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理