搜索

[9758] 2016-01-20_黑暗力量（BlackEnergy）再现，乌克兰最大机场网络遭到攻击

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2016-01-20_黑暗力量（BlackEnergy）再现，乌克兰最大机场网络遭到攻击 黑 暗 力 量 （ B l a c k E n e r g y ） 再 现 ， 乌 克 兰 最 大 机 场 网 络 遭 到 攻 击 亲 爱 的 兔 子   F r e e B u f   2 0 1 6 - 0 1 - 2 0 据 最 新 消 息 称 ， 乌 克 兰 方 面 在 找 到 基 辅 鲍 里 斯 波 尔 机 场 遭 受 网 络 攻 击 的 证 据 后 ， 已 经 向 所 有 的 系 统 管 理 人 员 发 出 警 据 最 新 消 息 称 ， 乌 克 兰 方 面 在 找 到 基 辅 鲍 里 斯 波 尔 机 场 遭 受 网 络 攻 击 的 证 据 后 ， 已 经 向 所 有 的 系 统 管 理 人 员 发 出 警 告 。 告 。 乌 克 兰 最 大 机 场 网 络 遭 到 攻 击 乌 克 兰 最 大 机 场 网 络 遭 到 攻 击 基 辅 鲍 里 斯 波 尔 机 场 是 乌 克 兰 最 大 的 机 场 。 它 提 供 了 乌 克 兰 约 6 5 % 的 航 空 客 运 量 ， 每 年 进 出 港 超 过 8 0 0 万 人 次 。 机 场 连 接 亚 洲 ， 欧 洲 和 美 洲 的 许 多 空 中 航 线 的 交 叉 点 ， 大 约 有 5 0 家 国 内 和 国 外 航 空 公 司 和 机 场 通 航 ， 客 运 和 货 运 有 1 0 0 多 条 定 期 航 线 。 乌 克 兰 政 府 发 言 人 安 德 烈 · 李 申 科 ( A n d r i y   L y s e n k o ) 表 示 ： “ 国 家 特 种 通 信 服 务 专 家 阻 止 了 来 自 俄 罗 斯 黑 客 攻 击 的 可 能 性 。 ” 援 引 俄 罗 斯 国 际 文 传 电 讯 社 消 息 称 ： 昨 天 ， 通 讯 专 家 认 为 机 场 里 面 一 个 工 作 站 是 被 B l a c k   E n e r g y   病 毒 感 染 ， 而 之 后 连 接 机 场 的 计 算 机 网 络 被 断 开 ， 目 前 C E R T - U A 团 队 安 全 专 家 已 经 通 报 了 这 件 事 情 。   ” 2 0 1 5 年 1 2 月 2 3 号 发 生 的 持 续 三 个 小 时 的 停 电 事 故 ， 最 后 导 致 伊 万 诺 - 弗 兰 科 夫 斯 克 （   I v a n o - F r a n k i v s k ） 、   H o r o d e n k a 、 卡 卢 什 （   K a l u s h ） 、 多 利 纳 （   D o l y n a ） 、   K o s i v 、   T y s m e n y t s i a 、   N a d v i r n a 以 及   Y a r e m c h e   r e g i o n s 等 地 区 停 电 。 当 时 乌 克 兰 电 力 供 应 商 P r y k a r p a t t y a o b l e n e r g o 电 话 中 心 接 到 大 量 的 电 话 。 而 当 时 乌 克 兰 计 算 机 紧 急 响 应 小 组 — — 即 C E R T - U A — — 向 信 息 安 全 媒 体 集 团 确 认 称 ， 其 目 前 正 在 针 对 此 次 停 电 进 行 调 查 ， 并 发 现 黑 客 在 此 期 间 获 得 了 对 发 电 系 统 的 远 程 接 入 能 力 。 该 小 组 同 时 确 认 称 ， B l a c k E n e r g y 间 谍 木 马 与 K i l l D i s k 恶 意 软 件 都 在 被 入 侵 能 源 供 应 商 的 受 感 染 系 统 当 中 出 现 。 与 之 相 伴 的 则 是   2 0 1 5 年 1 2 月 2 3 号 发 生 的 持 续 三 个 小 时 的 停 电 事 故 ， 其 间 多 座 变 电 站 处 于 离 线 状 态 ， 并 直 接 导 致 约 乌 克 兰 国 内 西 伊 万 诺 至 弗 兰 科 夫 斯 克 地 区 的 约 1 4 0 万 个 家 庭 无 电 可 用 。 事 件 还 在 调 查 中 事 件 还 在 调 查 中 早 前 E s e t 公 司 安 全 威 胁 主 管 A n t o n   C h e r e p a n o v 曾 指 出 ， 恶 意 软 件 编 写 者 们 正 利 用 B l a c k E n e r g y 木 马 的 新 型 K i l l D i s k 组 件 对 乌 克 兰 境 内 多 个 未 知 机 构 进 行 攻 击 ， 且 总 计 销 毁 了 约 4 0 0 0 种 不 同 类 型 文 件 并 导 致 相 关 设 备 无 法 重 启 。 而 攻 击 者 们 已 经 设 置 了 一 种 延 时 执 行 命 令 ， 能 够 对 3 5 种 文 件 类 型 加 以 清 除 ， 此 外 还 针 对 其 它 W i n d o w s 日 志 及 设 置 文 件 ， 并 会 覆 盖 某 些 特 定 工 业 控 制 软 件 的 可 执 行 文 件 。
B l a c k E n e r g y 最 初 于 2 0 0 7 年 被 发 现 ， 其 间 经 历 了 功 能 升 级 并 借 此 由 单 纯 的 分 布 式 拒 绝 服 务 攻 击 恶 意 软 件 转 化 为 技 术 水 平 较 高 的 模 块 化 木 马 。 E S E T 公 司 已 经 查 明 有 位 于 乌 克 兰 及 波 兰 的 多 个 目 标 受 到 已 知 及 未 知 安 全 漏 洞 及 向 量 的 攻 击 影 响 。 C E R T - U A   （ 乌 克 兰 计 算 机 紧 急 响 应 小 组 ） 成 员 也 建 议 系 统 管 理 人 员 查 看 系 统 日 志 ， 并 注 意 软 件 异 常 行 为 。 目 前 该 网 络 攻 击 事 件 仍 然 在 调 查 ， 但 A n d r i y   L y s e n k o 表 示 这 次 的 网 络 攻 击 事 件 和 之 前 的 事 件 有 很 多 相 同 之 处 。 这 个 网 页 是 帮 助 系 统 管 理 人 员 识 别 该 恶 意 软 件 。 * 参 考 来 源 ： s o f t p e d i a 、 s e c u r i t y a f f a i r s ， F B 小 编 亲 爱 的 兔 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理