搜索

[5172] 2018-05-28_最强工控恶意软件Trisis的幕后黑手已扩大攻击目标

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-16
2018-05-28_最强工控恶意软件Trisis的幕后黑手已扩大攻击目标 " 最 强 " 工 控 恶 意 软 件 T r i s i s 的 幕 后 黑 手 已 扩 大 攻 击 目 标 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 8 日 讯   工 业 网 络 安 全 公 司   D r a g o s   2 0 1 8 年 5 月 2 4 日 披 露 ， " 最 强 " 工 控 恶 意 软 件   T r i s i s （ 又 被 称 为   T r i t o n   和   H a t M a n ） 背 后 的 黑 客 组 织   X e n o t i m e   初 露 行 动 轨 迹 ， 目 前 已 扩 大 攻 击 目 标 范 围 。 T r i s i s   与 黑 客 组 织 与 黑 客 组 织   X e n o t i m e T r i s i s   是 首 款 专 门 针 对 安 全 仪 表 系 统 的 恶 意 软 件 ， 也 首 款 能 远 程 让 民 用 基 础 设 施 进 入 不 安 全 状 态 的 恶 意 软 件 ， 其 工 作 方 式 与 S t u x n e t   类 似 ， 均 有 能 力 操 纵 旋 转 组 件 的 转 速 ， 可 能 引 起 工 厂 关 闭 或 者 使 人 受 伤 。 T r i s i s   的 厉 害 之 处 在 于 其 完 整 的 文 件 库 通 过 五 种 不 同 的 编 程 语 言 构 建 ， 仅 能 在 其 瞄 准 的 同 款 工 业 设 备 上 测 试 才 能 完 全 了 解 这 款 恶 意 软 件 。 消 息 人 士 预 测 ， 一 支 专 业 的 恶 意 软 件 开 发 团 队 也 需 要 花 上 一 年 时 间 才 能 开 发 出 与   T r i s i s   相 匹 敌 的 恶 意 软 件 ， 其 甚 至 难 倒 了 美 国 国 家 安 全 局 （ N S A ） 的 分 析 师 。 足 以 显 示 出 黑 客 组 织   X e n o t i m e   的 潜 在 危 险 性 。 曾 攻 击 安 全 仪 表 系 统 （ 曾 攻 击 安 全 仪 表 系 统 （ S I S ） ） X e n o t i m e   黑 客 组 织 可 能 自 2 0 1 4 年 开 始 活 跃 ， 2 0 1 7 年 1 2 月 ， 该 黑 客 组 织 利 用 施 耐 德   T r i c o n e x   安 全 仪 表 控 制 系 统 （ S I S ， S a f e t y I n s t r u m e n t e d   S y s t e m ） 零 日 漏 洞 ， 攻 击 中 东 一 家 石 油 天 然 气 工 厂 ， 致 其 工 厂 停 运 。 中 东 一 家 石 油 天 然 气 工 厂 ， 致 其 工 厂 停 运 。
安 全 仪 表 系 统 （ S I S ） 作 为 硬 件 和 软 件 控 制 系 统 ， 其 主 要 作 用 是 保 护 核 、 油 气 或 制 造 等 工 厂 的 工 业 进 程 和 设 备 。 S I S   是 工 厂 企 业 自 动 控 制 中 的 重 要 组 成 部 分 。 目 前 全 球 有 为 数 不 多 的 几 家 公 司 在 开 发 并 管 理   S I S   系 统 ， 包 括 但 不 限 于 艾 默 生 （ E m e r s o n ） 、 霍 尼 韦 尔 （ H o n e y w e l l ） 和 日 本 的 横 河 电 机 （ Y o k o g a w a ） 。 X e n o t i m e   瞄 准 全 球 更 多 安 全 系 统 瞄 准 全 球 更 多 安 全 系 统   工 业 网 络 安 全 公 司   D r a g o s   经 过 分 析 后 发 现 ， 黑 客 组 织   X e n o t i m e   已 将 目 标 瞄 向 全 球 的 组 织 机 构 ， 该 公 司 未 透 露 该 组 织 近 期 的 攻 击 活 动 细 节 ， 但 指 出 该 黑 客 组 织 活 跃 在 多 个 设 施 中 ， 除 了 施 耐 德 电 气 的   T r i c o n e x   以 外 还 针 对 其 它 的 安 全 系 统 。 据 一 名 前 美 国 官 员 透 露 ， 美 国 的 工 业 公 司 已 遭 遇 该 组 织 发 起 的 攻 击 ， 但 并 未 透 露 最 近 受 影 响 的 系 统 或 工 业 公 司 。 目 前 尚 不 清 楚 黑 客 组 织   X e n o t i m e   如 何 成 功 开 发 并 维 护 了 如 此 复 杂 的 恶 意 软 件 。 D r a g o s   公 司 有 一 定 的 把 握 认 为 ， X e n o t i m e   打 算 建 立 必 要 的 访 问 和 能 力 ， 以 在 未 来 引 发 潜 在 破 坏 性 、 甚 至 是 毁 灭 性 事 件 。 在 沙 特 阿 拉 伯 油 气 工 厂 遭 遇 的 攻 击 事 件 中 ， 该 组 织 创 建 了 一 个 自 定 义 恶 意 软 件 框 架 和 定 制 的 凭 证 收 集 工 具 ， 但 错 误 配 置 问 题 触 发 了 安 全 系 统 。 逐 渐 成 熟 的   X e n o t i m e   组 织 未 来 犯 这 样 低 级 错 误 的 可 能 性 将 大 幅 降 低 。 已 具 备 黑 进 安 全 仪 表 系 统 的 能 力 已 具 备 黑 进 安 全 仪 表 系 统 的 能 力 D r a g o s   公 司 威 胁 情 报 与 分 析 总 监 塞 尔 吉 奥 · 卡 尔 塔 吉 拉 诺 表 示 ， 最 近 几 起 事 件 说 明 ， X e n o t i m e   组 织 已 能 成 功 攻 击 企 业 的   I T 系 统 并 进 入 安 全 仪 表 系 统 ， X e n o t i m e   正 在 使 用 网 络 钓 鱼 邮 件 和 所 谓 的 “ 水 坑 ” 网 站 攻 击 工 业 公 司 的 工 程 师 ， 旨 在 吸 引 工 程 师 的 注 意 力 ， 以 入 侵 他 们 的 账 号 并 窃 取 管 理 凭 证 。 之 后 ， X e n o t i m e   通 常 会 潜 伏 数 周 或 数 月 ， 横 向 移 动 寻 找   I T   和   O T   网 络 之 间 的 缺 陷 。
X e n o t i m e 身 份 猜 测 身 份 猜 测 工 业 网 络 安 全 和 威 胁 情 报 公 司   C y b e r X   的 研 究 人 员 曾 认 为 ， T r i s i s   的 幕 后 黑 手 是 伊 朗 ， 但   D r a g o s   尚 未 提 供 任 何 有 关 归 因 的 信 息 。 D r a g o s   公 司 指 出 ， 尚 未 发 现   X e n o t i m e   与 其 它 已 知 黑 客 组 织 存 在 关 联 的 线 索 。 D r a g o s   一 直 在 追 踪 几 个 针 对 工 控 系 统 的 威 胁 攻 击 组 织 。 该 公 司 目 前 已 发 布 报 告 分 析 几 个 此 类 黑 客 组 织 的 行 径 ， 包 括 与 俄 罗 斯 有 关 的 A l l a n i t e （ 针 对 美 国 和 英 国 的 电 力 公 司 ） ， 以 及 与 伊 朗 有 关 的   C h r y s e n e （ 攻 击 中 东 和 英 国 的 工 控 系 统 网 络 ） 。 其 他 工 控 恶 意 软 件 其 他 工 控 恶 意 软 件 与 国 家 有 关 联 的 黑 客 组 织 过 去 曾 尝 试 使 用 各 类 针 对 I C S 的 恶 意 软 件 。 包 括   S t u x n e t 、 H a v e x 、 B l a c k e n e r g y 2 、 C r a s h o v e r r i d e ： H a v e x   也 曾 被 用 来 入 侵   I C S   制 造 商 的 网 站 ， 在 合 法 软 件 下 载 中 布 下 陷 阱 ； 2 0 1 5 年 1 2 月 ， B l a c k e n e r g y 2 被 用 来 攻 击 乌 克 兰 电 网 ； 2 0 1 6 年 1 2 月 ， C r a s h o v e r r i d e 被 用 来 攻 击 乌 克 兰 多 个 发 电 厂 。 T r i s i s   是 一 个 多 阶 段 恶 意 软 件 框 架 ， 被 认 为 是 第 5 个 专 门 针 对   I C S   恶 意 软 件 变 种 ， 其 它 此 类 恶 意 软 件 包 括 C r a s h O v e r r i d e （ 2 0 1 6 年 攻 击 乌 克 兰 变 电 站 ） 和 最 臭 名 昭 著 的 震 网 病 毒   S t u x n e t （ 2 0 1 0 年 破 坏 伊 朗 核 电 站 ） 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 3 8 9 6 6 3 7 1 . s h t m l 推 荐 阅 读 ：
多 品 牌 工 业 控 制 器 存 在 拒 绝 服 务 （ D o S ） 漏 洞 工 控 系 统 网 络 入 侵 平 均 驻 留 时 间 ： 2 0 0 天 以 上 报 告 ： 能 源 行 业 成 工 控 系 统 攻 击 最 大 受 害 者 五 大 黑 客 组 织 已 经 瞄 准 工 控 系 统 以 色 列 工 控 系 统 网 络 安 全 措 施 及 其 启 示 工 控 恶 软 T R I T O N 搅 局 中 东 ， 与 “ 震 网 ” 有 何 区 别 ？ 金 雅 拓 曝 1 4 个 漏 洞 正 在 威 胁 工 控 系 统 安 全 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理