搜索

[6808] 2020-07-06_揭秘EKANS勒索软件是如何针对工业控制系统的？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2020-07-06_揭秘EKANS勒索软件是如何针对工业控制系统的？ 揭 秘   |   E K A N S 勒 索 软 件 是 如 何 针 对 工 业 控 制 系 统 的 ？ 小 E   E 安 全   2 0 2 0 - 0 7 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 7 月 6 日 讯 ， 近 日 据 外 媒 报 道 ， 根 据 E K A N S 勒 索 软 件 的 新 样 本 显 示 ， 如 今 的 网 络 攻 击 者 正 在 使 用 各 种 方 法 攻 击 关 键 的 工 业 公 司 。 在 上 周 三 （ 7 月 1 日 ） 发 布 的 一 份 研 究 报 告 中 ， F o r t i G u a r d 实 验 室 的 研 究 人 员 B e n   H u n t e r   和 F r e d   G u t i e r r e z 称 ， 针 对 工 业 控 制 系 统 ( I C S ) 的 恶 意 软 件 对 威 胁 者 来 说 仍 然 有 利 可 图 。 据 2 0 2 0 年 V e r i z o n 的 数 据 违 反 报 告 ， 尽 管 勒 索 软 件 仅 占 2 0 1 9 年 所 有 恶 意 软 件 事 件 的 三 分 之 一 ， 但 是 一 旦 黑 客 将 其 应 用 到 核 心 关 键 系 统 中 , 如 公 用 事 业 和 制 造 业 , 那 么 感 染 所 造 成 的 影 响 可 能 是 毁 灭 性 的 。 据 悉 ， E K A N S 勒 索 软 件 家 族 是 一 种 被 用 于 定 向 I C S 活 动 的 病 毒 。 研 究 人 员 获 得 了 两 个 版 本 的 样 本 ， 一 份 来 是 5 月 份 得 到 的 ， 另 一 份 来 自 于 6 月 份 。 从 样 本 中 可 以 看 出 这 两 个 基 于 w i n d o w s 的 示 例 都 是 用 G O 编 写 的 ， 这 是 一 种 在 恶 意 软 件 开 发 社 区 中 被 广 泛 使 用 的 编 程 语 言 ， 因 为 它 相 对 容 易 编 译 ， 可 以 在 不 同 操 作 的 系 统 上 工 作 。
与 此 同 时 ， 为 了 帮 助 分 析 ， F o r t i G u a r d 创 建 了 一 个 特 定 于 埃 堪 萨 斯 的 掩 饰 程 序 ， 发 现 尽 管 勒 索 软 件 的 5 月 份 版 本 存 在 大 量 编 码 错 误 ， 但 是 该 恶 意 软 件 仍 然 能 够 有 效 地 攻 击 I C S 系 统 。 因 此 ， E K A N S 的 设 计 是 有 意 选 择 受 害 者 的 ， 该 恶 意 软 件 将 通 过 解 析 受 害 者 公 司 的 域 名 ， 并 将 这 些 信 息 与 I P 列 表 进 行 比 较 ， 来 确 认 目 标 。 一 旦 目 标 被 捕 获 ， 勒 索 软 件 就 会 扫 描 域 控 制 器 以 进 行 攻 击 。 两 种 版 本 均 具 有 典 型 勒 索 软 件 的 功 能 ， 一 旦 该 恶 意 软 件 落 在 易 受 攻 击 的 机 器 上 ， 就 会 对 文 件 进 行 加 密 ， 并 显 示 一 张 勒 索 纸 条 ， 要 求 对 方 支 付 赎 金 ， 以 换 取 解 密 密 钥 。 解 密 密 钥 可 能 恢 复 ( 也 可 能 不 恢 复 ) 对 系 统 文 件 的 访 问 。 然 而 ， 6 月 的 示 例 超 出 了 这 些 特 性 ， 并 且 能 够 提 供 高 级 功 能 ， 这 些 功 能 可 能 在 工 业 设 置 中 造 成 严 重 破 坏 ， 包 括 关 闭 主 机 防 火 墙 的 能 力 。 此 前 ， 网 络 安 全 公 司 F i r e E y e 就 已 经 警 告 称 ， 针 对 I C S 恶 意 软 件 和 黑 客 工 具 的 开 发 正 在 增 加 ， 其 中 大 多 数 都 是 在 过 去 1 0 年 开 发 出 来 的 。 而 且 F i r e E y e 分 析 的 大 多 数 工 具 都 被 认 为 是 与 供 应 商 无 关 的 ， 但 在 某 些 情 况 下 ， 目 前 这 些 软 件 的 设 计 也 会 损 害 特 定 公 司 提 供 的 I C S 设 置 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 罕 见 T h i e f Q u e s t 恶 意 软 件 泛 滥 ！   为 攻 击 M a c 用 户 量 身 定 制 黑 客 团 伙 正 在 入 侵 联 想 N A S 设 备 ！ 试 图 擦 除 用 户 文 件 并 勒 索 赎 金 三 文 鱼 引 发 挪 威 海 鲜 安 全 危 机 ！ I B M 区 块 链 技 术 正 在 帮 助 其 追 溯 源 头 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理