搜索

[11460] 2017-06-15_Industroyer去年袭击乌克兰电网？这可能是震网之后最危险的工控恶意程序

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-06-15_Industroyer去年袭击乌克兰电网？这可能是震网之后最危险的工控恶意程序 I n d u s t r o y e r 去 年 袭 击 乌 克 兰 电 网 ？ 这 可 能 是 震 网 之 后 最 危 险 的 工 控 恶 意 程 序 E l a i n e   F r e e B u f   2 0 1 7 - 0 6 - 1 5 2 0 1 6 年 1 2 月 发 生 过 一 起 针 对 乌 克 兰 电 网 的 黑 客 袭 击 事 件 ， 造 成 其 首 都 基 辅 断 电 超 一 小 时 ， 数 百 万 户 家 庭 被 迫 供 电 中 断 。 最 近 安 全 专 家 经 调 查 发 现 ， 侵 入 乌 克 兰 工 控 系 统 的 罪 魁 祸 首 可 能 是 最 近 安 全 专 家 经 调 查 发 现 ， 侵 入 乌 克 兰 工 控 系 统 的 罪 魁 祸 首 可 能 是 — — W i n 3 2   /   I n d u s t r o y e r 。 位 于 斯 洛 伐 克 的 安 全 软 件 制 造 。 位 于 斯 洛 伐 克 的 安 全 软 件 制 造 商 商   E S E T   以 及 美 国 关 键 基 础 设 施 公 司 以 及 美 国 关 键 基 础 设 施 公 司   D r a g o s   I n c .   表 示 ， 他 们 检 测 出 的 这 个 恶 意 程 序 能 够 控 制 关 键 工 业 控 制 系 统 ， 引 发 大 规 表 示 ， 他 们 检 测 出 的 这 个 恶 意 程 序 能 够 控 制 关 键 工 业 控 制 系 统 ， 引 发 大 规 模 停 电 ， 造 成 设 施 损 害 ， 甚 至 其 他 更 大 的 危 害 。 模 停 电 ， 造 成 设 施 损 害 ， 甚 至 其 他 更 大 的 危 害 。 这 款 名 为   I n d u s t r o y e r   或 者   C r a s h O v e r R i d e   的 恶 意 程 序 ， 很 可 能 被 用 在 上 起 电 力 设 施 攻 击 事 件 中 ， 这 也 代 表 了 黑 客 入 侵 关 键 基 础 设 施 技 术 的 新 发 展 。 此 次 的   I n d u s t r o y e r   很 可 能 是 自   2 0 0 9 年   S t u x n e t   以 来 对 工 控 系 统 而 言 ， 最 具 威 胁 性 的 恶 意 程 序 。 — — E S E T 安 全 专 家 安 全 威 胁 及 侵 入 方 法 安 全 威 胁 及 侵 入 方 法 安 全 威 胁 及 侵 入 方 法 安 全 威 胁 及 侵 入 方 法 I n d u s t r o y e r   引 发 的 安 全 威 胁 是 非 常 特 别 的 引 发 的 安 全 威 胁 是 非 常 特 别 的 因 为 这 个 恶 意 软 件 使 用 的 是 全 球 范 围 内 的 的 工 业 通 讯 协 议 （ 包 括 电 力 供 应 基 础 设 施 、 运 输 控 制 系 统 和 其 他 关 键 基 础 设 施 系 统 如 水 、 天 然 气 的 协 议 ） ， 它 最 终 会 涉 及 对 各 地 变 电 站 的 能 源 开 关 及 断 路 器 的 控 制 。 可 以 说 ， 它 可 能 造 成 的 安 全 威 胁 范 围 广 ， 影 响 大 。 这 些 能 源 开 关 以 及 断 路 器 实 际 上 是 个 数 字 化 开 关 。 从 技 术 实 现 的 角 度 说 ， 这 些 开 关 和 断 路 器 可 以 实 现 各 种 多 样 化 功 能 。 因 此 ， 恶 意 程 序 对 其 影 响 可 能 是 简 单 的 关 闭 配 电 ， 引 起 多 个 层 级 的 错 误 ， 甚 至 到 对 整 体 设 施 的 各 种 损 害 。 损 害 的 严 重 程 度 因 变 电 站 而 异 ， 但 这 种 破 坏 会 直 接 或 间 接 地 影 响 重 要 服 务 的 正 常 运 作 。
I n d u s t r o y e r   利 用 工 控 通 讯 协 议 进 行 侵 入 利 用 工 控 通 讯 协 议 进 行 侵 入 由 于 工 控 协 议 本 身 是 在 数 十 年 前 设 计 的 ， 而 当 时 的 工 业 系 统 与 外 部 世 界 隔 绝 ， 因 此 工 业 界 制 定 通 信 协 议 时 并 没 有 考 虑 安 全 性 。 这 意 味 着 攻 击 者 不 需 要 寻 找 协 议 漏 洞 ， 他 们 需 要 的 只 是 教 会 恶 意 软 件 “ 使 用 “ 这 些 协 议 进 行 通 讯 。   最 近 一 次 的 断 电 事 件 发 生 在 2 0 1 6 年 1 2 月 1 7 日 ， 距 离 上 起 2 0 1 5 年 1 2 月 乌 克 兰 断 电 事 件 超 过 已 经 经 过 了 1 年 的 时 间 。 曾 经 ， 犯 罪 分 子 使 用 恶 意 程 序   B l a c k E n e r g y   渗 透 电 力 网 络 ， 再 使 用   K i l l D i s k   等 其 他 恶 意 组 件 ， 远 程 控 制 操 作 者 的 工 作 区 实 施 切 断 电 力 的 操 作 。 而 现 在 使 用 的   I n d u s t r o y e r   与 先 前 的   B l a c k E n e r g y   相 比 ， 除 了 都 针 对 的 是 乌 克 兰 电 网 ， 它 们 的 代 码 中 并 没 有 其 他 明 显 的 相 似 性 。 结 构 设 计 及 关 键 功 能 结 构 设 计 及 关 键 功 能 结 构 设 计 及 关 键 功 能 结 构 设 计 及 关 键 功 能 和   S t u x n e t   蠕 虫 不 同 ， I n d u s t r o y e r   恶 意 程 序 并 不 利 用   0 d a y   漏 洞 ， 它 只 是 利 用 国 际 通 用 的 四 种 工 业 通 讯 协 议 （ 运 用 在 能 源 、 运 输 等 其 他 重 要 基 础 设 施 系 统 中 ） 来 实 现 恶 意 活 动 。 通 过 核 心 的 后 门 程 序 ， 攻 击 者 可 以 对 攻 击 行 为 进 行 管 理 ： 安 装 和 控 制 其 他 组 件 ， 连 接 到 远 程 服 务 器 来 接 受 指 令 ， 并 返 回 信 息 给 攻 击 方 。 I n d u s t r o y e r 有 四 个   p a y l o a d   组 件 ， 用 于 直 接 获 取 对 于 变 电 站 开 关 和 断 电 器 的 控 制 。 每 个 组 件 都 针 对 了 一 种 特 定 的 通 讯 协 议 ： I E C 6 0 8 7 0 - 5 - 1 0 1 ,   I E C   6 0 8 7 0 - 5 - 1 0 4 ,   I E C   6 1 8 5 0   和   O L E （ O P C D A ） 。 P a y l o a d   会 在 目 标 映 射 网 络 的 阶 段 工 作 ， 然 后 寻 找 并 发 出 与 特 定 工 业 控 制 设 备 配 合 使 用 的 命 令 。   恶 意 程 序 具 备 逃 避 检 测 的 能 力 。 为 了 确 保 恶 意 程 序 的 持 续 性 ， 它 还 会 在 完 成 任 务 后 进 行 痕 迹 清 理 。 程 序 与   T o r   中 的   C & C   服 务 器 通 讯 会 限 制 在 非 工 作 时 间 进 行 。 当 主 后 门 程 序 不 能 正 常 工 作 时 ， 它 还 会 调 用 另 外 一 个 后 门 程 序 — — 将 其 伪 装 成   N o t e p a d   应 用 程 序 — — 用 以 重 新 获 取 目 标 网 络 的 权 限 。 其 中   w i p e r   组 件 可 以 用 来 擦 除 系 统 关 键 位 置 的 注 册 表 项 并 覆 盖 文 件 ， 来 使 系 统 无 法 启 动 ， 且 让 系 统
恢 复 过 程 变 得 艰 难 。 而 最 后 一 个 组 件 D o S 工 具 ， 则 会 利 用 西 门 子   S I P R O T E C   设 备 中 的   C V E - 2 0 1 5 - 5 3 7 4   漏 洞 ， 使 目 标 设 备 无 法 响 应 请 求 。 事 件 小 结 事 件 小 结 事 件 小 结 事 件 小 结 目 前 在 工 控 安 全 中 ， 已 经 发 现 四 种 恶 意 程 序 ， 分 别 为 S t u x n e t ,   B l a c k E n e r g y ,   H a v e x   和 现 在 的   I n d u s t r o y e r 。 其 中   S t u x n e t   与   I n d u s t r o y e r   均 属 于 蓄 意 破 坏 性 的 程 序 ， 均 以 破 坏 电 力 控 制 设 备 实 现 断 电 为 目 标 。 乌 克 兰 电 网 遭 遇 黑 客 袭 击 事 件 在 2 0 1 6 年 再 次 发 生 ， 获 得 的 关 注 尽 管 比 2 0 1 5 年 的 少 了 许 多 ， 但 此 次 发 现 的   I n d u s t r o y e r   变 得 比 之 前 出 现 的 恶 意 程 序 更 先 进 ， 攻 击 者 看 来 似 乎 不 仅 有 着 坚 定 的 决 心 ， 还 有 着 较 强 的 能 力 。 I n d u s t r o y e r   恶 意 程 序 的   p a y l o a d   设 计 也 显 示 出 制 作 者 所 掌 握 的 知 识 深 度 和 对 工 控 系 统 的 透 彻 理 解 。 — — E S E T   研 究 员 我 们 可 以 看 到 ， I n d u s t r o y e r 可 以 潜 藏 在 系 统 中 按 照 攻 击 者 的 意 愿 调 整   p a y l o a d   ， 这 种 具 备 高 适 应 性 的 恶 意 程 序 会 是 极 其 危 险 的 。 简 而 言 之 ， 这 起 事 件 应 该 为 全 球 其 他 关 键 基 础 设 施 的 系 统 安 全 敲 响 警 钟 ！ 简 而 言 之 ， 这 起 事 件 应 该 为 全 球 其 他 关 键 基 础 设 施 的 系 统 安 全 敲 响 警 钟 ！ 参 考 材 料 ： E T S T 白 皮 书   和   g i t h u b 【 阅 读 原 文 查 看 地 址 】 * 参 考 来 源 ： w e l i v e s e c u r i t y ， s e c u r i t y a f f a i r s ， E l a i n e 编 译 ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理