搜索

[10923] 2017-01-13_乌克兰又断电了，看Ukrenergo断电事件的技术分析与防护方案

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2017-01-13_乌克兰又断电了，看Ukrenergo断电事件的技术分析与防护方案 乌 克 兰 又 断 电 了 ， 看 U k r e n e r g o 断 电 事 件 的 技 术 分 析 与 防 护 方 案 绿 盟 科 技   F r e e B u f   2 0 1 7 - 0 1 - 1 3 事 件 综 述 事 件 综 述 U k r e n e r g o 是 乌 克 兰 国 内 的 主 要 能 源 供 应 企 业 ， 是 乌 克 兰 国 内 的 主 要 能 源 供 应 企 业 ， 2 0 1 6 年 年 1 2 月 月 1 7 日 晚 ， 该 公 司 经 历 了 一 次 供 电 故 障 ， 影 响 到 基 辅 附 近 诺 威 佩 特 日 晚 ， 该 公 司 经 历 了 一 次 供 电 故 障 ， 影 响 到 基 辅 附 近 诺 威 佩 特 里 夫 茨 村 的 北 部 变 电 站 自 动 化 控 制 系 统 ， 该 停 电 事 故 主 要 影 响 的 范 围 是 基 辅 （ 乌 克 兰 首 都 ） 北 部 及 其 周 边 地 区 。 里 夫 茨 村 的 北 部 变 电 站 自 动 化 控 制 系 统 ， 该 停 电 事 故 主 要 影 响 的 范 围 是 基 辅 （ 乌 克 兰 首 都 ） 北 部 及 其 周 边 地 区 。 停 电 事 件 发 生 后 3 0 分 钟 ， U k r e n e r g o 工 程 师 将 设 备 切 换 为 手 工 模 式 ， 并 开 始 恢 复 供 电 ； 7 5 分 钟 后 完 全 恢 复 供 电 。 2 0 1 6 年 1 2 月 1 8 日 上 午 ， U k r e n e r g o 负 责 人 V s e v o l o d K o v a l c h u k 在 F a c e b o o k 上 发 布 信 息 描 述 了 上 述 经 过 ， 并 称 本 次 停 电 的 原 因 可 能 是 设 备 故 障 ， 也 可 能 是 由 于 网 络 攻 击 。 针 对 本 次 停 电 事 件 ， 绿 盟 科 技 安 全 团 队 响 应 如 图 1 所 示 ：
图 1   绿 盟 科 技 安 全 响 应 历 史 回 顾 历 史 回 顾 乌 克 兰 电 网 近 期 遭 受 的 攻 击 事 件 如 图 2 所 示 。 绿 盟 科 技 安 全 团 队 通 过 对 恶 意 代 码 的 分 析 发 现 本 次 事 件 的 攻 击 者 是 T e l e b o t s 组 织 ， 该 组 织 与 B l a c k E n e r g y 组 织 有 关 。 图 2   乌 克 兰 电 网 受 攻 击 历 史 电 力 系 统 简 介 电 力 系 统 简 介 电 力 系 统 是 由 发 电 、 输 电 、 变 电 、 配 电 和 用 电 连 接 成 的 统 一 整 体 ， 如 图 3 所 示 。 其 中 ， 升 压 变 电 所 是 将 电 压 升 高 ， 变 为 高 压 电 从 而 进 行 远 距 离 电 力 传 送 ； 降 压 变 电 所 是 将 高 压 电 的 电 压 降 低 ， 以 供 区 域 电 网 或 终 端 用 户 使 用 ； 配 电 变 电 所 负 责 将 电 网 输 送 来 的 电 能 分 配 给 各 类 用 户 。 在 整 个 电 力 系 统 中 ， 几 乎 每 个 环 节 都 依 赖 计 算 机 技 术 的 支 撑 ， 比 如 各 级 电 网 调 度 控 制 中 心 的 计 算 机 系 统 、 变 电 站 的 计 算 机 监 控 系 统 等 等 。
图 3   电 力 系 统 组 成 国 内 变 电 站 主 要 结 构 示 意 图 如 图 4 所 示 ：
图 4   国 内 变 电 站 主 要 结 构 示 意 图 纵 向 加 密 ： 对 变 电 站 送 往 调 度 中 心 的 通 道 数 据 进 行 加 密 。 远 动 装 置 ： 负 责 将 变 电 站 内 的 信 息 送 往 远 方 的 调 度 中 心 。 网 络 分 析 仪 ： 记 录 变 电 站 内 部 网 络 的 通 信 报 文 。 国 外 变 电 站 主 要 结 构 示 意 图 如 图 5 所 示 ：
图 5   国 外 变 电 站 主 要 结 构 示 意 图 保 护 装 置 ： 对 采 集 到 的 一 次 设 备 电 压 电 流 、 开 关 量 信 号 执 行 相 应 保 护 控 制 逻 辑 。 合 并 单 元 ： 负 责 采 集 一 次 设 备 的 电 压 电 流 信 号 。 智 能 终 端 ： 负 责 采 集 一 次 设 备 的 开 关 量 信 号 ， 以 及 执 行 保 护 装 置 下 发 的 开 关 控 制 命 令 。 状 态 监 测 与 诊 断 装 置 ： 变 电 站 现 场 的 辅 助 监 测 类 设 备 。 协 议 转 换 服 务 器 ： 负 责 协 议 转 换 ， 使 得 采 用 不 同 协 议 的 设 备 之 间 可 以 互 相 通 信 。 监 控 主 机 ： 负 责 变 电 站 现 场 信 息 的 汇 总 展 示 。 调 度 中 心 ： 集 中 展 示 和 控 制 下 面 多 个 变 电 站 的 集 控 中 心 。 国 内 和 国 外 变 电 站 的 主 要 区 别 表 现 在 以 下 两 点 ： （ 1 ） 国 内 将 变 电 站 内 的 区 域 通 过 防 火 墙 分 隔 成 了 安 全 I 区 和 安 全 I I 区 。 安 全 I 区 ： 实 时 生 产 控 制 区 ， 可 以 直 接 控 制 电 力 一 次 设 备 的 运 行 。 安 全 I I 区 ： 非 实 时 控 制 区 ， 如 电 能 量 计 量 系 统 ， 故 障 录 波 管 理 系 统 等 。 （ 2 ） 国 内 变 电 站 是 完 全 隔 离 的 局 域 网 ， 不 与 公 网 连 接 ； 而 国 外 的 变 电 站 可 以 通 过 办 公 区 以 V P N 等 形 式 接 入 变 电 站 的 内 部 网 络 。 样 本 执 行 概 要 样 本 执 行 概 要 该 样 本 的 执 行 流 程 图 如 图 6 所 示 ：
图 6   样 本 执 行 流 程 图 样 本 结 构 样 本 结 构 此 样 本 是 一 个 复 合 样 本 ， 包 含 多 个 样 本 文 件 【 点 击 阅 读 原 文 查 看 】 详 细 文 件 功 能 介 绍 如 下 ： X L S 主 要 功 能 主 要 功 能 ： 通 过 运 行 文 档 中 的 宏 代 码 ， 将 可 执 行 文 件 释 放 到 临 时 目 录 “ C : U s e r x x x A p p D a t a L o c a l T e m p ” ， 并 命 名 为 “ e x p l o r e r . e x e ” 来 隐 藏 自 身 。 行 为 分 析 行 为 分 析 ： 该 文 件 运 行 后 如 图 7 所 示 ：
图 7   X L S 运 行 后 截 图   图 8 中 为 宏 代 码 中 定 义 的 数 组 中 的 第 一 个 ， 这 些 数 组 中 的 数 据 是 一 个 P E 文 件 ， “ 7 7 ” 和 “ 9 0 ” 分 别 对 应 1 6 进 制 的 “ 4 D ”   和 “ 5 A ” 。 图 8   宏 定 义 的 数 组
图 9   生 成 并 运 行 文 件 e x p l o r e r . e x e 主 要 功 能 主 要 功 能 ： 该 文 件 是 一 个 下 载 器 ， 主 要 功 能 是 从 服 务 器 下 载 文 件 并 执 行 。 行 为 分 析 行 为 分 析 ： 样 本 会 首 先 连 接 域 名 ， 所 连 接 的 域 名 如 图 1 0 所 示 。 该 域 名 是 一 个 允 许 任 何 人 下 载 和 上 传 文 件 的 托 管 网 站 ， 如 图 1 1 所 示 。 图 1 0   样 本 所 连 接 的 域 名 图 1 1   域 名 对 应 的 网 站 对 该 样 本 文 件 逆 向 分 析 如 下 ： ( 1 ) 首 先 调 用 c o n n e c t 函 数 ， 要 连 接 的 I P 地 址 为 1 8 8 . 2 3 4 . 1 4 4 . 1 1 ， 如 图 1 2 所 示 。 该 I P 是 一 个 存 储 文 件 的 服 务 器 。
图 1 2   c o n n e c t 函 数 要 连 接 的 I P 地 址 ( 2 ) 发 送 数 据 ， 如 图 1 3 ： 图 1 3   发 送 数 据   ( 3 ) 接 收 数 据 后 创 建 文 件 ， 如 图 1 4 ： 图 1 4   创 建 文 件 ( 4 ) 将 接 收 的 数 据 写 入 文 件 中 ， 如 图 1 5 ： 图 1 5   写 入 数 据 ( 5 ) 之 后 逐 部 分 读 取 文 件 内 容 到 内 存 中 ， 如 图 1 6 ： 图 1 6   读 取 文 件 到 内 存 ( 6 ) 进 行 解 密 ， 如 图 1 7 ：
图 1 7   解 密 操 作 ( 7 ) 解 密 部 分 的 代 码 点 击 阅 读 原 文 可 见 。 ( 8 ) 创 建 l s a s s . e x e 文 件 ， 如 图 1 8 ： 图 1 8   创 建 文 件 ( 9 ) 将 文 件 内 容 写 入 A p p D a t a L o c a l T e m p l s a s s . e x e 中 ， 如 图 1 9 ： 图 1 9   写 入 l s a s s . e x e ( 1 0 ) 完 成 后 即 删 除 原 t x t 文 件 ， 如 图 2 0 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理