搜索

[10166] 2016-06-04_Stuxnet震网“影子”再现，西门子ICSSCADA设备不幸躺枪

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2016-06-04_Stuxnet震网“影子”再现，西门子ICSSCADA设备不幸躺枪 S t u x n e t 震 网 “ 影 子 ” 再 现 ， 西 门 子 I C S / S C A D A 设 备 不 幸 躺 枪 S o p h i a   F r e e B u f   2 0 1 6 - 0 6 - 0 4 六 年 前 ， 美 国 和 以 色 列 联 合 研 制 的 名 为 “ 震 网 ” 的 电 脑 蠕 虫 病 毒 成 功 袭 击 了 伊 朗 的 纳 坦 兹 铀 浓 缩 工 厂 等 核 设 施 ， 使 得 大 约 9 0 0 台 离 心 机 停 止 运 转 。   目 前 安 全 公 司 目 前 安 全 公 司 “ 火 眼 火 眼 ” （ （ F i r e E y e ） 的 研 究 人 员 称 ， 发 现 了 一 款 十 分 复 杂 的 恶 意 软 件 ， 虽 然 该 软 件 在 复 杂 性 、 传 播 能 力 ） 的 研 究 人 员 称 ， 发 现 了 一 款 十 分 复 杂 的 恶 意 软 件 ， 虽 然 该 软 件 在 复 杂 性 、 传 播 能 力 和 地 缘 政 治 影 响 发 面 和 震 网 无 法 比 较 ， 但 他 利 用 了 和 震 网 相 同 的 技 术 和 特 点 。 这 款 软 件 将 目 标 锁 定 在 了 西 门 子 工 业 和 地 缘 政 治 影 响 发 面 和 震 网 无 法 比 较 ， 但 他 利 用 了 和 震 网 相 同 的 技 术 和 特 点 。 这 款 软 件 将 目 标 锁 定 在 了 西 门 子 工 业 控 制 系 统 上 。 控 制 系 统 上 。 重 顾 震 网 重 顾 震 网 震 网 病 毒 又 名 S t u x n e t 病 毒 ， 是 一 个 席 卷 全 球 工 业 界 的 病 毒 。 震 网 （ S t u x n e t ） 病 毒 于 2 0 1 0 年 6 月 首 次 被 检 测 出 来 ， 是 第 一 个 专 门 定 向 攻 击 真 实 世 界 中 基 础 （ 能 源 ） 设 施 的 “ 蠕 虫 ” 病 毒 ， 比 如 核 电 站 ， 水 坝 ， 国 家 电 网 。 作 为 世 界 上 首 个 网 络 “ 超 级 破 坏 性 武 器 ” ， S t u x n e t 的 计 算 机 病 毒 已 经 感 染 了 全 球 超 过   4 5 0 0 0 个 网 络 ， 伊 朗 遭 到 的 攻 击 最 为 严 重 ， 6 0 % 的 个 人 电 脑 感 染 了 这 种 病 毒 。 计 算 机 安 防 专 家 认 为 ， 该 病 毒 是 有 史 以 来 最 高 端 的 “ 蠕 虫 ” 病 毒 。 I R O N G A T E 铁 门 铁 门 J o s h   H o m a n ,   S e a n   M c B r i d e ,   和 R o b   C a l d w e l l 把 这 款 恶 意 软 件 命 名 为 “ 铁 门 ” （ I r o n g a t e ） 。 研 究 人 员 称 工 业 控 制 系 统 的 恶 意 软 件 是 很 复 杂 的 ， 因 为 对 其 开 发 需 要 的 常 常 是 生 僻 、 陈 旧 并 且 专 业 性 非 常 强 的 系 统 知 识 。 I r o n g a t e 有 哪 些 特 点 ？ 有 哪 些 特 点 ？ 正 是 因 为 工 业 系 统 的 复 杂 性 使 得 这 款 软 件 变 得 很 有 趣 。 它 采 用 。 它 采 用 中 间 人 攻 击 来 获 取 正 常 人 机 接 口 的 流 量 ， 并 通 过 传 回 数 中 间 人 攻 击 来 获 取 正 常 人 机 接 口 的 流 量 ， 并 通 过 传 回 数 据 来 掩 盖 攻 击 时 产 生 的 异 常 。 据 来 掩 盖 攻 击 时 产 生 的 异 常 。 中 间 人 攻 击 （ M I T M ） ） 是 一 种 “ 间 接 ” 的 入 侵 攻 击 ， 这 种 攻 击 模 式 通 过 各 种 技 术 手 段 将 受 入 侵 者 控 制 的 一 台 计 算 机 虚 拟 放 置 在 网 络 连 接 中 的 两 台 通 信 计 算 机 之 间 。 I r o n g a t e 用 恶 意 用 恶 意 D L L 替 换 正 常 的 替 换 正 常 的 D L L ， 恶 意 ， 恶 意 D L L 充 当 可 编 程 序 逻 辑 控 制 器 （ 充 当 可 编 程 序 逻 辑 控 制 器 （ P L C ） 与 合 法 监 控 系 统 之 间 的 中 间 人 。 该 ） 与 合 法 监 控 系 统 之 间 的 中 间 人 。 该 恶 意 恶 意 D L L 从 从 P L C 到 用 户 界 面 记 录 到 用 户 界 面 记 录 “ 正 常 正 常 ” 的 流 量 并 进 行 替 换 ， 同 时 将 不 同 的 数 据 再 发 回 的 流 量 并 进 行 替 换 ， 同 时 将 不 同 的 数 据 再 发 回 P L C 。 。   这 就 允 许 攻 击 者 在 操 作 者 不 知 情 的 情 况 下 改 动 受 控 过 程 。 由 此 可 见 ， I r o n g a t e 和 S t u x n e t 的 相 似 之 处 相 似 之 处 ： 均 利 用 寻 找 和 替 代 专 用 的 D L L 文 件 ， 来 实 现 中 间 人 攻 击 。
二 者 不 同 点 ： 二 者 不 同 点 ： 1 . S t u x n e t 查 找 杀 毒 软 件 ， I r o n g a t e 检 测 恶 意 软 件 并 “ 引 爆 ” / 观 察 环 境 。 2 . S t u x n e t 没 有 试 图 去 隐 藏 过 程 操 作 ， 但 I r o n g a t e 记 录 并 回 放 过 程 数 据 隐 藏 操 作 。 有 趣 的 是 ， 这 款 恶 意 软 件 是 F i r e E y e 的 和 美 国 麦 迪 安 网 络 安 全 公 司 研 究 小 组 在 V i r u s T o t a l 上 发 现 的 ， 他 们 表 示 这 有 可 能 是 作 者 自 己 上 传 的 ， 目 的 是 想 测 试 自 己 的 木 马 杀 毒 软 件 。 目 前 该 恶 意 软 件 还 没 有 发 现 任 何 不 良 记 录 。   * 参 考 来 源 ： T h e   R e g i s t e r   ， W i k i p e d i a ， F B 小 编 S o p h i a 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）     阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理