搜索

[4771] 2018-01-23_工控系统有自己的“VirusTotal”沙箱了！

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-01-23_工控系统有自己的“VirusTotal”沙箱了！ 工 控 系 统 有 自 己 的 “ V i r u s T o t a l ” 沙 箱 了 ！ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 2 3 日 讯   C y b e r X 公 司 某 研 究 小 组 计 划 发 布 一 款 开 源 在 线 工 具 — — 基 于 W e b 的 免 费 沙 箱 工 具 ， 利 用 蜜 罐 功 能 捕 捉 并 审 查 各 类 工 业 控 制 系 统 （ I C S ） 恶 意 软 件 样 本 ， 能 够 模 拟 真 实 世 界 中 的 工 业 网 络 环 境 。 沙 箱 工 具 能 够 解 决 哪 些 问 题 ？ 沙 箱 工 具 能 够 解 决 哪 些 问 题 ？ 日 前 ， 该 公 司 研 究 副 总 裁 大 卫 · 阿 奇 和 他 的 团 队 最 初 以 研 究 目 的 开 发 出 这 套 免 费 沙 箱 工 具 ， 他 在 采 访 当 中 解 释 称 ： “ 这 就 像 是 一 套 专 供 工 业 控 制 系 统 使 用 的   V i r u s T o t a l （ 免 费 可 疑 文 件 分 析 服 务 的 网 站 ） 。 ” V i r u s T o t a l 是 目 前 广 泛 流 行 的 在 线 工 具 ， 能 够 利 用 多 种 反 病 毒 引 擎 对 可 疑 文 件 及 U R L 中 的 恶 意 软 件 进 行 分 析 。 此 项 目 的 目 标 在 于 创 建 一 套 能 够 模 拟 真 实 世 界 中 工 业 网 络 的 沙 箱 体 系 。 C y b e r X   L a b s 表 示 ， 这 款 沙 箱 工 具 允 许 运 行 并 解 压 工 业 控 制 系 统 恶 意 软 件 ， 而 后 检 测 其 中 的   O P C （ 开 放 平 台 通 信 ） 扫 描 或 覆 盖   P L C   配 置 文 件 等 恶 意 活 动 ， 同 时 提 供 快 速 的 离 线 检 测 功 能 。 预 计 这 款 工 具 将 在 未 来 几 个 月 内 正 式 与 广 大 用 户 见 面 。 阿 奇 指 出 ， 现 有 网 络 沙 箱 技 术 主 要 面 向 非 工 业 控 制 系 统 或 者 I T 环 境 ， 而 无 法 有 效 有 效 针 对 专 门 的 专 门 的 工 业 控 制 系 统 的 恶 意 软 件 — — 这 是 因 为 其 并 未 考 虑 到   O T   协 议 与 设 备 ， 也 无 法 模 拟   O T   组 件 。 阿 奇 指 出 ， “ 工 业 控 制 系 统 社 区 没 有 足 够 的 工 具 。 ” 而 且 V i r u s T o t a l 在 处 理 工 业 控 制 系 统 相 关 恶 意 软 件 时 效 果 并 不 理 想 。
工 控 恶 意 软 件 分 析 难 度 较 大 工 控 恶 意 软 件 分 析 难 度 较 大 L a n g n e r   C o m m u n i c a t i o n s 公 司 创 始 人 兼 C E O 拉 尔 夫 · 朗 格 纳 解 释 称 ， 以 震 网 （ S t u x n e t ） 病 毒 为 例 — — 首 个 震 网 变 种 于 2 0 0 7 年 被 发 送 至   V i r u s T o t a l ， 但 直 到 2 0 1 2 年 震 网 才 被 真 正 检 测 发 现 。 他 表 示 强 烈 支 持 面 向 工 业 控 制 系 统 相 关 恶 意 软 件 构 建   V i r u s T o t a l 的 想 法 。 作 为 顶 尖 震 网 病 毒 研 究 专 家 ， 朗 格 纳 表 示 工 业 控 制 系 统 恶 意 软 件 分 析 是 一 项 极 耗 时 间 的 工 作 ， 他 曾 利 用 三 年 时 间 来 分 析 震 网 病 毒 。 这 款 工 业 控 制 系 统 恶 意 软 件 沙 箱 工 具 旨 在 高 效 发 现 专 门 针 对 工 业 控 制 系 统 的 恶 意 软 件 ， 并 可 模 拟 往 来 于   P L C   之 间 的 流 量 类 型 ， 从 而 实 现 蜜 罐 功 能 。 这 意 味 着 其 可 在 安 全 空 间 内 执 行 恶 意 软 件 ， 包 括 对 其 进 行 解 压 缩 、 功 能 执 行 并 将 其 与 已 知 变 种 进 行 匹 配 。 这 款 工 具 中 包 含   O T   软 件 、 虚 拟 化 工 业 控 制 系 统 进 程 与 文 件 ， 外 加 一 套 低 交 互 工 业 控 制 系 统 网 络 （ 蜜 罐 元 素 ） 。 工 业 控 制 系 统 沙 箱 的 概 念 并 非 新 生 事 物 ： T r e n d   M i c r o 公 司 的 研 究 人 员 们 早 在 2 0 1 3 年 就 曾 公 布 两 款 基 于 蜜 罐 思 路 的 架 构 ， 其 根 据 供 电 企 业 的 运 营 流 程 构 建 起 一 套 典 型 的 工 业 控 制 系 统 / 数 据 采 集 与 监 控 系 统 （ S C A D A ） 环 境 ， 其 中 还 包 括 一 款 基 于 W e b 的 水 压 应 用 。 据 外 媒 报 道 ， 趋 势 科 技 研 究 团 队 曾 在 2 8 天 内 发 现 了 来 自 1 4 个 国 家 的 3 9 起 针 对 工 控 系 统 的 攻 击 事 件 ， 并 称 其 中 3 5 % 相 关 攻 击 似 乎 似 乎 来 自 中 国 ， 1 9 % 为 美 国 ， 1 2 % 的 为 老 挝 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 4 7 3 2 3 0 2 3 . s h t m l 推 荐 阅 读 ： 电 网   |   专 门 的 恶 意 软 件   |   C R A S H O V E R R I D E 划 重 点 ！ 2 0 1 8 年 工 控 系 统 网 络 安 全 预 测 工 控 企 业 每 年 花 费 的 无 效 网 络 安 全 成 本 高 达 3 3 7 万 元 工 控 网 络 物 理 隔 离 没 用 了 ？ 黑 客 通 过 P L C 窃 取 数 据 网 络 战 ？ 工 控 恶 意 软 件 “ T R I T O N ” 袭 击 、 工 厂 停 运 朝 鲜 黑 客 发 威 ！ 成 功 入 侵 美 国 多 家 工 控 企 业 全 球 工 控 系 统 遭 攻 击 比 例 排 名 ， 中 国 第 五
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理