搜索

[11605] 2017-07-30_深度报道：乌克兰如何会沦为俄罗斯的网络战试验场

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-07-30_深度报道：乌克兰如何会沦为俄罗斯的网络战试验场 深 度 报 道 ： 乌 克 兰 如 何 会 沦 为 俄 罗 斯 的 网 络 战 试 验 场 c l o u d s   F r e e B u f   2 0 1 7 - 0 7 - 3 0 当 当 W a n n a C r y 勒 索 病 毒 余 波 未 尽 时 ， 勒 索 病 毒 余 波 未 尽 时 ， P e t y a 又 让 欧 美 告 急 ， 乌 克 兰 全 国 沦 陷 。 作 为 此 次 又 让 欧 美 告 急 ， 乌 克 兰 全 国 沦 陷 。 作 为 此 次 网 络 攻 击 的 重 灾 区 ， 乌 克 网 络 攻 击 的 重 灾 区 ， 乌 克 兰 政 府 宣 称 其 所 受 到 的 攻 击 规 模 兰 政 府 宣 称 其 所 受 到 的 攻 击 规 模 “ 前 所 未 见 前 所 未 见 ” ， 而 俄 罗 斯 国 家 黑 客 就 是 攻 击 的 ， 而 俄 罗 斯 国 家 黑 客 就 是 攻 击 的 “ 幕 后 黑 手 幕 后 黑 手 ” 。 两 年 前 的 乌 克 兰 电 网 。 两 年 前 的 乌 克 兰 电 网 攻 击 事 件 还 历 攻 击 事 件 还 历 历 在 目 ， 余 惊 未 息 ， 俄 罗 斯 黑 客 暗 影 又 再 次 袭 来 。 乌 克 兰 近 年 遭 受 的 多 次 大 规 模 网 络 攻 击 间 接 与 历 在 目 ， 余 惊 未 息 ， 俄 罗 斯 黑 客 暗 影 又 再 次 袭 来 。 乌 克 兰 近 年 遭 受 的 多 次 大 规 模 网 络 攻 击 间 接 与 俄 罗 斯 相 关 ， 多 方 专 家 声 称 乌 克 兰 已 经 成 为 俄 罗 斯 进 行 网 络 攻 击 的 试 验 场 。 《 连 线 》 记 者 安 迪 俄 罗 斯 相 关 ， 多 方 专 家 声 称 乌 克 兰 已 经 成 为 俄 罗 斯 进 行 网 络 攻 击 的 试 验 场 。 《 连 线 》 记 者 安 迪 · 格 林 伯 格 格 林 伯 格 （ （ A n d y   G r e e n b e r g ） 围 绕 乌 克 兰 两 次 电 网 攻 击 事 件 ， 以 基 辅 安 全 分 析 师 、 美 情 报 机 构 前 雇 员 和 ） 围 绕 乌 克 兰 两 次 电 网 攻 击 事 件 ， 以 基 辅 安 全 分 析 师 、 美 情 报 机 构 前 雇 员 和 S A N S 高 级 研 究 高 级 研 究 员 为 采 访 主 线 ， 侧 面 揭 露 乌 克 兰 如 何 成 为 专 家 口 中 的 员 为 采 访 主 线 ， 侧 面 揭 露 乌 克 兰 如 何 成 为 专 家 口 中 的 “ 俄 罗 斯 网 络 战 试 验 场 俄 罗 斯 网 络 战 试 验 场 ” 。 。 突 如 其 来 的 停 电 事 故 突 如 其 来 的 停 电 事 故 2 0 1 6 年 1 2 月 的 某 个 周 六 晚 上 ，   4 0 岁 的 网 络 安 全 专 家 沃 勒 克 斯 · 亚 辛 斯 基 （ O l e k s i i   Y a s i n s k y ） 所 在 的 小 区 突 然 停 电 了 。 此 前 ， 他 和 老 婆 孩 子 一 家 人 正 在 电 视 上 观 看 奥 利 弗 斯 通 的 电 影 《 斯 诺 登 》 。 亚 辛 斯 基 老 婆 开 玩 笑 地 说 道 ： “ 可 能 是 黑 客 不 想 让 我 们 看 完 电 影 吧 ” ， 她 指 的 是 2 0 1 5 年 圣 诞 节 前 两 天 ， 乌 克 兰 电 力 网 络 受 到 黑 客 攻 击 导 致 停 电 ， 影 响 二 十 多 万 户 居 民 的 事 件 。 老 婆 的 话 并 没 让 亚 辛 斯 基 有 一 丝 笑 意 ， 作 为 基 辅 某 安 全 公 司 首 席 分 析 师 ， 他 深 知 这 并 不 是 没 有 可 能 。 他 扫 了 一 眼 桌 子 上 的 闹 钟 ， 时 间 刚 好 指 向 午 夜 零 点 。 房 间 的 电 视 机 与 备 用 电 源 相 连 ， 屏 幕 上 闪 烁 跳 跃 的 图 标 画 面 照 亮 了 整 个 房 间 。 电 源 插 线 板 不 知 怎 的 开 始 嗞 嗞 作 响 ， 亚 辛 斯 基 起 身 关 闭 按 钮 ， 房 间 霎 时 陷 入 沉 静 。 他 走 进 厨 房 ， 拿 出 一 把 蜡 烛 各 自 点 上 ， 然 后 走 到 厨 房 望 向 窗 外 。 此 刻 ， 外 面 的 景 象 是 他 从 来 没 有 看 到 过 的 ： 整 个 小 区 完 全 陷 入 黑 暗 ， 只 有 天 边 灰 暗 的 余 光 从 阴 沉 的 天 空 洒 下 来 ， 把 地 面 的 现 代 公 寓 和 苏 联 老 式 高 层 建 筑 勾 勒 得 像 一 堆 焦 黑 的 残 骸 。 离 2 0 1 5 年 1 2 月 的 电 网 攻 击 事 件 已 过 去 一 年 左 右 ， 但 在 亚 辛 斯 基 心 里 ， 他 明 显 觉 得 今 天 应 该 不 是 正 常 停 电 。 黑 暗 和 外 面 近 在 眼 前 的 寒 冬 让 他 心 绪 沉 重 ， 在 没 有 电 力 供 应 的 情 况 下 ， 不 断 降 低 的 温 度 会 把 水 管 慢 慢 冻 住 、 暖 气 供 给 停 止 ， 数 千 万 家 庭 的 温 暖 即 将 被 吞 噬 。 在 过 去 1 0 多 个 月 亚 辛 斯 基 发 现 自 己 似 乎 正 处 于 一 场 危 机 漩 涡 中 心 ， 越 来 越 多 的 公 司 和 政 府 机 构 都 相 继 找 他 协 助 分 析 一 些 网 络 攻 击 事 件 ， 而 且 这 些 网 络 攻 击 大 多 都 是 一 系 列 快 速 且 影 响 严 重 的 破 坏 性 攻 击 。 经 他 分 析 调 查 ， 一 支 黑 客 团 队 可 能 是 这 些 攻 击 的 幕 后 黑 手 。 此 刻 ， 难 以 抑 制 而 又 偏 执 的 想 法 划 过 亚 辛 斯 基 脑 海 ： 这 些 黑 客 又 出 现 了 ， 他 们 通 过 网 络 ，
遁 入 无 形 ， 跨 过 门 窗 ， 像 幽 灵 一 样 出 现 在 他 的 家 中 。 俄 罗 斯 对 乌 克 兰 发 起 网 络 战 的 历 史 缘 由 俄 罗 斯 对 乌 克 兰 发 起 网 络 战 的 历 史 缘 由 几 十 年 来 ， 网 络 预 言 家 就 一 直 发 出 警 告 ， 黑 客 行 为 将 会 超 越 单 纯 的 制 造 数 字 混 乱 ， 最 终 将 对 现 实 世 界 造 成 真 正 物 理 破 坏 。 2 0 0 9 年 ， “ 潜 入 ” 伊 朗 核 设 施 的 N S A 震 网 病 毒 （ S t u x n e t ） 对 数 百 台 离 心 机 的 加 速 破 坏 ， 预 示 着 网 络 武 器 新 时 代 的 到 来 。 美 国 前 N S A 和 C I A 局 长 迈 克 尔 · 海 登 在 一 次 演 讲 中 透 露 ， 震 网 病 毒 的 出 现 就 像 1 9 4 5 年 的 原 子 弹 核 爆 一 样 ， 某 些 人 使 用 了 新 型 武 器 ， 打 开 了 潘 多 拉 魔 盒 ， 从 此 便 进 入 了 一 发 不 可 收 拾 的 状 态 。 现 在 在 乌 克 兰 ， 那 些 原 先 只 存 在 人 们 脑 海 中 典 型 的 网 络 战 场 景 已 经 悄 然 而 至 ， 对 现 实 生 活 造 成 影 响 。 未 知 攻 击 者 曾 在 不 同 时 间 点 发 起 过 两 次 电 网 攻 击 ， 造 成 停 电 事 故 导 致 成 百 上 千 家 庭 陷 入 黑 暗 ， 每 次 停 电 将 会 持 续 数 小 时 ， 直 至 手 忙 脚 乱 的 工 程 师 进 行 手 动 电 源 切 换 。 这 种 攻 击 已 经 从 概 念 性 证 明 方 面 开 创 了 先 例 ， 几 十 年 来 的 噩 梦 恍 然 成 真 ： 黑 客 操 控 现 代 社 会 已 经 成 为 现 实 。 而 这 一 切 背 后 ， 似 乎 都 有 着 俄 罗 斯 的 影 子 。 停 电 仅 只 是 黑 客 对 乌 克 兰 发 起 网 络 闪 电 战 中 的 一 部 分 。 在 过 去 三 年 里 ， 一 支 黑 客 部 队 已 经 对 乌 克 兰 全 国 几 乎 各 行 业 都 发 起 过 系 统 性 的 网 络 攻 击 ， 媒 体 、 金 融 、 运 输 、 军 事 、 政 治 、 能 源 等 ， 这 种 大 规 模 持 续 性 的 网 络 攻 击 在 全 世 界 任 何 一 个 地 方 都 不 曾 发 生 过 。 一 波 接 一 波 的 黑 客 入 侵 ， 造 成 了 数 据 被 删 除 、 电 脑 被 破 坏 ， 甚 至 让 一 些 组 织 机 构 基 本 运 转 都 陷 入 瘫 痪 。 长 期 关 注 网 络 安 全 的 的 北 约 大 使 肯 尼 斯 · 杰 尔 斯 （ K e n n e t h   G e e r s ） 说 ： “ 黑 客 在 乌 克 兰 无 孔 不 入 ， 几 乎 找 不 到 一 片 能 免 受 网 络 攻 击 的 净 土 ！ ” 。 在 去 年 1 2 月 的 一 份 公 开 声 明 中 ， 乌 克 兰 总 统 波 罗 申 科 （ P e t r o   P o r o s h e n k o ） 称 ， 在 过 去 的 两 个 月 ， 发 生 了 6 5 0 0 次 针 对 3 6 个 乌 克 兰 目 标 的 网 络 攻 击 。 虽 然 一 些 国 际 网 络 安 全 专 家 由 于 缺 乏 明 显 指 向 克 里 姆 林 宫 的 证 据 而 停 止 了 调 查 ， 但 波 罗 申 科 却 非 常 肯 定 地 说 ： “ 据 乌 克 兰 自 己 调 查 发 现 ， 这 些 攻 击 间 接 或 直 接 与 俄 罗 斯 联 邦 安 全 局 有 关 ， 俄 罗 斯 已 经 向 乌 克 兰 发 起 了 网 络 战 ！ ” 。 而 对 此 ， 俄 罗 斯 外 交 部 却 不 予 置 评 。 在 该 问 题 上 ， 如 果 要 明 白 这 些 网 络 攻 击 背 后 的 实 质 意 义 ， 就 必 须 对 当 今 的 地 缘 政 治 有 所 认 知 ， 也 助 于 我 们 了 解 俄 罗 斯 与 与 西 方 最 大 邻 国 的 独 特 关 系 。 长 久 以 来 ， 俄 罗 斯 一 直 认 为 乌 克 兰 是 俄 沙 皇 帝 国 的 合 法 组 成 部 分 ， 也 是 俄 罗 斯 与 北 约 势 力 之 间 的 战 略 缓 冲 地 带 ， 当 然 还 是 通 往 欧 洲 的 一 条 利 益 通 道 ， 这 里 还 与 俄 罗 斯 仅 有 的 几 个 温 水 港 接 壤 。 基 于 这 些 种 种 原 因 ， 以 大 国 心 态 自 居 的 俄 罗 斯 世 代 以 来 都 极 力 想 把 乌 克 兰 变 成 自 己 的 “ 跟 班 小 弟 ” 。 但 是 ， 在 过 去 十 多 年 间 ， 俄 罗 斯 对 乌 克 兰 的 控 制 和 影 响 逐 渐 弱 化 ， 乌 克 兰 国 内 支 持 北 约 和 欧 盟 的 呼 声 持 续 高 涨 。 2 0 0 4 年 ， 乌 克 兰 国 内 爆 发 橙 色 革 命 ， 大 批 民 众 抗 议 俄 罗 斯 干 涉 乌 克 兰 总 统 选 举 。 也 就 是 在 那 一 年 ， 俄 罗 斯 特 工 曾 试 图 毒 杀 亲 西 方 的 乌 克 兰 总 统 候 选 人 维 克 托 · 尤 先 科 。 历 经 十 年 ， 2 0 1 4 年 的 乌 克 兰 亲 欧 革 命 ， 最 终 导 致 有 俄 罗 斯 支 持 背 景 的 总 统 亚 努 科 维 奇 下 台 。 （ 亚 努 科 维 奇 多 年 的 前 政 治 顾 问 P a u l   M a n a f o r t 现 曾 为 川 普 的 竞 选 团 队 主 席 ） 后 期 ， 俄 罗 斯 军 队 迅 速 吞 并 克 里 米 亚 半 岛 南 部 ， 并 入 侵 了 顿 涅 茨 东 部 俄 语 系 地 区 。 此 后 ， 乌 克 兰 一 直 与 俄 罗 斯 处 于 不 宣 而 战 状 态 ， 导 致 国 内 近 2 0 0 万 难 民 流 离 失 所 和 1 万 多 人 伤 亡 。 从 一 开 始 ， 这 场 战 争 的 主 旋 律 便 是 数 字 化 的 网 络 攻 击 。 2 0 1 4 年 ， 乌 克 兰 革 命 后 的 总 统 选 举 最 后 关 键 时 刻 ， 被 称 为 C y b e r B e r k u t 的 亲 俄 黑 客 组 织 通 过 入 侵 操 纵 乌 中 央 选 举 委 员 会 网 站 ， 恶 意 宣 传 右 翼 组 织 总 统 候 选 人 德 米 特 里 · 雅 罗 什 （ D m y t r o   Y a r o s h ） 获 胜 ， 幸 亏 网 站 管 理 员 在 选 举 结 果 公 布 前 一 小 时 就 检 测 到 了 网 站 篡 改 情 况 。 此 次 攻 击 拉 开 了 俄 罗 斯 网 络 战 试 验 的 序 幕 ， 一 系 列 频 繁 的 网 络 攻 击 瞄 准 乌 克 兰 接 踵 而 来 ， 一 度 在 2 0 1 5 年 秋 达 到 白 热 化 阶 段 并 愈 演 愈 烈 。 后 经 证 实 ， C y b e r B e r k u t 与 后 期 入 侵 美 国 民 主 党 委 员 会 （ D N C ） 的 俄 罗 斯 国 家 黑 客 组 织 A P T 2 8 有 关 。 曾 于 2 0 0 5 年 至 2 0 1 0 年 担 任 乌 克 兰 总 统 的 维 克 多 · 尤 先 科 表 示 ， 俄 罗 斯 的 互 联 网 战 略 目 的 只 有 一 个 ， 那 就 是 “ 破 坏 乌 克 兰 国 内 局 势 ， 使 乌 克 兰 政 府 陷 入 瘫 痪 状 态 ” 。 他 还 坚 定 地 认 为 ， 停 电 事 故 、 网 络 攻 击 、 俄 罗 斯 在 乌 克 兰 媒 体 的 大 肆 造 谣 行 为 、 乌 东 部 的 恐 怖 主 义 活 动 和 他 自 己 数 年 前 遭 遇 的 毒 害 经 历 都 是 俄 罗 斯 一 手 制 造 的 事 端 ， 目 的 就 是 让 乌 克 兰 政 权 崩 坍 。 带 着 一 脸 曾 遭 化 学 中 毒 遗 留 下 的 伤 疤 ， 他 说 ： “ 俄 罗 斯 永 远 不 会 把 乌 克 兰 当 成 一 个 主 权 独 立 的 国 家 来 看 待 ， 虽 然 苏 联 时 代 已 于 二 十 年 五 年 前 就 解 体 了 ， 但 俄 罗 斯 始 终 还 患 有 帝 国 主 义 综 合 症 ” 。 但 很 多 国 际 网 络 安 全 分 析 师 对 乌 克 兰 遭 受 的 黑 客 攻 击 “ 疫 情 ” 有 着 更 深 入 的 看 法 ， 他 们 认 为 ： 俄 罗 斯 正 在 把 乌 克 兰 当 作
网 络 战 试 验 场 ， 以 完 善 和 构 建 全 球 网 络 战 的 新 形 式 和 新 秩 序 。 而 俄 罗 斯 在 乌 克 兰 多 次 引 爆 的 “ 数 字 化 爆 炸 物 ” 也 曾 被 植 入 到 美 国 民 用 基 础 设 施 的 信 息 系 统 中 。 黑 客 利 用 黑 客 利 用 B l a c k E n e r g y 和 和 K i l l D i s k 的 试 探 性 攻 击 的 试 探 性 攻 击 2 0 1 5 年 1 0 月 的 一 个 周 日 早 晨 ， 正 在 家 吃 早 餐 的 亚 辛 斯 基 突 然 接 到 单 位 电 话 ， 那 时 他 正 担 任 乌 克 兰 国 内 最 大 的 电 视 广 播 集 团 - 星 光 传 媒 公 司 （ S t a r L i g h t M e d i a ） 信 息 安 全 主 管 。 在 来 电 中 ， 公 司 I T 管 理 员 说 ， 两 台 服 务 器 在 半 夜 突 然 下 线 ， 但 现 在 已 从 备 份 中 恢 复 运 行 。 但 亚 辛 斯 基 感 觉 这 不 正 常 。 他 说 ， “ 如 果 只 是 一 台 服 务 器 ， 还 说 得 过 去 ， 但 两 台 服 务 器 几 乎 同 一 时 间 就 突 然 宕 机 了 ， 这 值 得 怀 疑 ” 。 就 别 想 着 过 周 末 了 ， 亚 辛 斯 基 匆 忙 离 开 家 ， 坐 了 4 0 分 钟 地 铁 赶 到 公 司 。 之 后 ， 亚 辛 斯 基 和 I T 部 门 同 事 对 其 中 一 台 受 损 服 务 器 内 置 的 磁 盘 镜 像 作 了 检 查 。 他 们 发 现 服 务 器 硬 盘 主 引 导 记 录 区 被 一 串 0 字 节 代 码 精 准 重 写 覆 盖 。 毫 无 疑 问 ， 这 两 台 服 务 器 被 入 侵 攻 击 了 。 由 于 这 两 台 服 务 器 用 于 公 司 内 部 的 域 控 制 器 托 管 ， 具 备 管 理 控 制 公 司 内 部 网 络 数 百 台 计 算 机 的 高 权 限 。 此 刻 ， 发 生 这 种 麻 烦 情 况 非 常 令 人 不 安 。 之 后 亚 辛 斯 基 发 现 ， 这 次 网 络 攻 击 比 预 想 的 更 严 重 ： 攻 击 者 通 过 这 两 台 服 务 器 向 星 光 传 媒 1 3 位 雇 员 的 笔 记 本 电 脑 中 植 入 了 恶 意 软 件 ， 这 些 受 感 染 电 脑 同 样 受 到 了 主 引 导 记 录 重 写 攻 击 ， 而 此 时 ， 传 媒 公 司 员 工 正 在 准 备 全 国 地 方 选 举 相 关 的 晨 间 电 视 新 闻 简 报 。 幸 运 的 是 ， 亚 辛 斯 基 通 过 公 司 网 络 日 志 发 现 ， 其 域 控 制 器 似 乎 在 攻 击 发 生 后 不 久 就 提 前 自 动 断 开 连 接 了 ， 否 则 2 0 0 多 台 公 司 计 算 机 将 会 受 到 攻 击 影 响 。 但 很 快 ， 亚 辛 斯 基 听 说 同 行 媒 体 公 司 T R K 就 没 那 么 幸 运 了 ， 他 们 受 到 了 同 样 方 式 的 网 络 攻 击 ， 并 且 有 1 0 0 多 台 计 算 机 被 入 侵 感 染 。 亚 辛 斯 基 设 法 从 公 司 网 络 中 提 取 出 了 一 份 攻 击 所 利 用 的 恶 意 程 序 ， 带 回 家 进 行 分 析 。 经 过 仔 细 的 代 码 逆 向 分 析 ， 他 发 现 ， 该 恶 意 程 序 具 备 精 巧 的 混 淆 加 壳 功 能 ， 实 现 了 对 所 有 杀 毒 软 件 的 免 杀 ， 并 且 还 伪 装 成 了 另 一 款 安 全 软 件 M i c r o s o f t W i n d o w s   D e f e n d e r 。 在 家 人 熟 睡 后 ， 亚 辛 斯 基 把 分 析 相 关 的 逆 向 代 码 全 部 打 印 出 来 放 到 厨 房 的 地 板 和 桌 子 上 ， 用 彩 笔 和 交 叉 线 着 重 标 记 那 些 隐 蔽 字 符 和 命 令 ， 试 图 找 出 恶 意 程 序 的 真 实 面 目 。 对 于 亚 辛 斯 基 本 人 来 说 ， 他 有 着 2 0 年 的 大 型 网 络 管 理 和 信 息 安 全 工 作 经 验 ， 并 曾 成 功 阻 止 和 防 御 了 数 次 黑 客 攻 击 ， 但 在 此 之 前 ， 他 却 从 未 分 析 和 见 识 过 如 此 精 良 的 网 络 武 器 。 拨 开 重 重 迷 雾 ， 亚 辛 斯 基 发 现 ， 该 恶 意 程 序 属 于 一 种 流 行 于 黑 客 界 近 十 年 之 久 的 数 据 破 坏 类 恶 意 软 件 K i l l D i s k 。 为 了 弄 清 楚 黑 客 入 侵 公 司 网 络 系 统 的 具 体 方 式 ， 亚 辛 斯 基 和 两 位 同 事 利 用 晚 上 和 周 末 的 时 间 对 公 司 网 络 日 志 进 行 了 深 入 的 比 对 分 析 。 最 终 ， 黑 客 的 指 纹 数 据 水 落 石 出 ： 数 个 被 入 侵 控 制 的 Y o u t u b e 账 户 ， 以 及 属 于 某 位 生 病 请 假 I T 管 理 员 所 有 ， 但 现 仍 然 在 用 的 登 录 凭 据 。 综 合 这 些 线 索 ， 亚 辛 斯 基 和 同 事 发 现 了 一 个 恐 怖 的 事 实 ： 在 攻 击 发 生 之 前 ， 黑 客 已 经 潜 伏 于 公 司 网 络 系 统 长 达 6 个 多 月 ！ 黑 客 最 终 将 向 计 算 机 系 统 植 入 一 个 全 功 能 木 马 B l a c k E n e r g y ， 以 实 现 持 久 驻 留 控 制 。 很 快 ， 亚 辛 斯 基 很 多 政 府 机 构 和 公 司 同 行 纷 纷 反 映 ， 他 们 所 在 单 位 也 遭 受 了 严 重 的 网 络 攻 击 ， 而 这 些 攻 击 方 式 都 如 出 一 辙 。 就 连 乌 克 兰 最 大 的 铁 路 公 司 U k r z a l i z n y t s i a 也 难 于 幸 免 ， 还 有 多 家 亚 辛 斯 基 不 愿 透 露 的 企 业 。 接 下 来 ， 黑 客 发 起 了 一 波 接 一 波 的 网 络 攻 击 浪 潮 ， B l a c k E n e r g y 用 来 入 侵 控 制 ， K i l l D i s k 用 来 破 坏 硬 盘 数 据 。 虽 然 黑 客 动 机 成 谜 ， 但 基 踪 迹 却 似 乎 无 处 不 在 。 亚 辛 斯 基 说 ， “ 我 们 每 向 前 深 入 研 究 一 步 ， 隐 藏 在 水 面 下 的 冰 山 就 会 逐 渐 显 露 ， 可 以 算 是 越 深 入 ， 越 恐 怖 ” 。 即 便 如 此 ， 亚 辛 斯 基 还 是 难 于 窥 见 真 正 的 攻 击 威 胁 规 模 ， 就 比 如 2 0 1 5 年 1 2 月 ， 黑 客 再 次 利 用 事 先 植 入 计 算 机 系 统 的 B l a c k E n e r g y 和 K i l l D i s k ， 致 使 乌 克 兰 三 个 主 要 电 力 公 司 陷 入 瘫 痪 ， 造 成 乌 克 兰 全 国 大 面 积 停 电 事 故 。
罗 伯 特 罗 伯 特 · 李 的 发 现 李 的 发 现 一 开 始 ， 罗 伯 特 · 李 （ R o b e r t   L e e ） 认 为 这 是 松 鼠 的 错 。 这 是 2 0 1 5 年 的 平 安 夜 ， 也 是 罗 伯 特 · 李 （ R o b e r t   L e e ） 打 算 在 家 乡 亚 拉 巴 马 卡 尔 曼 举 行 大 婚 的 前 一 天 。 蓄 有 一 头 红 发 和 大 胡 子 的 罗 伯 特 · 李 刚 刚 从 三 个 字 母 的 美 国 情 报 机 构 离 职 ， 在 那 里 他 曾 专 注 于 关 键 基 础 设 施 的 网 络 安 全 研 究 。 而 现 在 ， 他 打 算 安 定 下 来 创 建 自 己 的 安 全 公 司 ， 并 与 在 国 外 结 识 的 德 国 女 友 完 婚 。 正 当 李 忙 于 筹 备 婚 礼 时 ， 他 看 到 新 闻 头 条 声 称 黑 客 攻 击 了 乌 克 兰 西 部 的 某 电 站 ， 导 致 乌 全 国 大 面 积 陷 入 了 六 小 时 的 停 电 。 而 李 此 前 曾 听 闻 过 多 次 电 网 受 黑 客 攻 击 的 虚 假 案 例 ， 在 乱 遭 遭 的 婚 礼 前 夜 ， 他 完 全 不 把 这 个 新 闻 当 回 事 。 发 生 此 类 停 电 事 故 ， 最 有 可 能 是 啮 齿 类 动 物 或 飞 鸟 造 成 的 ， 在 业 内 甚 至 有 这 么 一 个 玩 笑 ： 松 鼠 对 电 网 的 威 胁 比 黑 客 还 大 。 然 而 ， 就 在 婚 礼 当 天 ， 李 收 到 了 来 自 S A N S 高 级 安 全 研 究 者 麦 克 · 阿 桑 特 （ M i k e   A s s a n t e ） 的 短 信 ， 在 短 信 中 ， 阿 桑 特 向 李 透 露 ， 乌 克 兰 电 网 黑 客 攻 击 事 件 貌 似 是 真 的 。 在 电 网 信 息 安 全 领 域 ， 阿 桑 特 可 以 算 是 全 球 的 权 威 专 家 ， 李 开 始 觉 得 此 次 停 电 事 故 非 同 寻 常 。 刚 刚 举 办 完 婚 礼 仪 式 ， 李 在 乌 克 兰 的 一 个 公 司 联 络 人 也 通 过 短 信 告 知 他 ： 黑 客 电 网 攻 击 事 故 是 真 的 ， 现 正 需 要 李 的 帮 助 。 对 于 长 期 职 业 生 涯 专 注 关 键 基 础 设 施 网 络 安 全 研 究 的 李 来 说 ， 真 正 派 上 用 场 的 时 候 到 了 。 他 走 出 宾 客 的 恭 贺 ， 还 来 不 及 脱 下 婚 礼 礼 服 ， 就 急 忙 在 一 个 安 静 的 角 落 与 阿 桑 特 进 行 短 信 沟 通 。 李 最 终 偷 偷 溜 出 了 宴 会 厅 ， 来 到 父 母 家 的 台 式 电 脑 前 ， 与 正 在 爱 达 荷 州 参 加 圣 诞 聚 会 的 阿 桑 特 在 线 交 流 。 他 们 一 起 对 乌 克 兰 地 图 和 电 网 路 线 进 行 查 看 后 ， 发 现 三 家 受 攻 击 的 电 网 公 司 变 电 站 都 分 布 于 乌 克 兰 不 同 地 区 ， 各 变 电 站 之 间 相 隔
数 百 英 里 且 网 络 系 统 互 不 相 连 。 松 鼠 可 没 这 本 事 ， 李 暗 自 兴 奋 。 就 像 几 个 月 前 星 光 传 媒 受 攻 击 后 亚 辛 斯 基 所 做 的 那 样 ， 当 晚 ， 李 就 在 电 脑 前 忙 着 分 析 乌 克 兰 联 络 人 从 受 攻 击 电 网 公 司 取 样 并 发 给 他 的 K i l l D i s k 恶 意 软 件 样 本 。 李 幽 默 地 说 道 ： “ 还 好 ， 我 娶 了 一 个 非 常 有 耐 心 的 妻 子 ” 。 几 天 后 ， 李 收 到 了 一 份 攻 击 所 使 用 的 B l a c k E n e r g y 源 码 和 取 证 数 据 。 这 些 线 索 显 示 ， 攻 击 者 开 始 时 冒 充 乌 克 兰 议 会 人 员 发 送 钓 鱼 邮 件 ， 当 受 害 者 收 到 这 些 邮 件 后 ， 其 中 的 恶 意 W o r d 附 件 将 会 执 行 一 个 B l a c k E n e r g y 木 马 植 入 脚 本 ， 实 现 对 受 害 者 计 算 机 系 统 的 感 染 控 制 。 以 此 为 突 破 口 ， 攻 击 者 深 入 传 播 渗 透 ， 最 终 入 侵 了 电 网 公 司 某 个 用 于 远 程 办 公 内 网 接 入 的 V P N 系 统 ， 而 要 命 的 是 ， 办 公 内 网 中 运 行 有 远 程 操 控 断 路 器 等 电 网 控 制 设 备 的 工 控 软 件 。 在 梳 理 了 攻 击 者 使 用 的 技 术 方 法 后 ， 李 发 现 这 些 手 法 竟 然 与 臭 名 昭 著 的 黑 客 组 织 - 沙 虫 （ S a n d w o r m ） 惊 人 相 似 。 沙 虫 组 织 主 要 针 对 工 控 系 统 为 目 标 ， 曾 于 2 0 1 4 年 对 波 兰 能 源 公 司 和 乌 克 兰 政 府 机 构 发 起 了 入 侵 攻 击 ， 后 被 火 眼 公 司 （ F i r e e y e ） 曝 光 ， 因 其 攻 击 利 用 代 码 中 多 次 引 用 了 科 幻 小 说 沙 丘 （ D u n e ） 中 沙 虫 肆 虐 的 干 旱 星 球 哈 肯 尼 （ H a r k o n n e n ） 和 亚 瑞 克 斯 （ A r r a k i s ） ， 故 被 命 名 为 “ 沙 虫 ” 。 没 人 知 道 沙 虫 组 织 的 具 体 意 图 ， 但 所 有 迹 象 表 明 其 幕 后 黑 客 为 俄 罗 斯 人 ： 火 眼 公 司 发 现 沙 虫 的 某 个 独 特 入 侵 技 术 来 自 于 一 位 俄 罗 斯 黑 客 的 会 议 报 告 ， 另 外 ， 火 眼 通 过 反 向 入 侵 ， 接 管 了 沙 虫 组 织 某 个 不 安 全 的 C 2 服 务 器 后 发 现 ， 该 服 务 器 中 存 放 了 俄 语 版 的 B l a c k E n e r g y 木 马 使 用 说 明 和 其 它 大 量 俄 语 文 件 。 让 美 国 安 全 分 析 师 不 安 的 是 ， 沙 虫 的 入 侵 攻 击 竟 然 蔓 延 到 了 大 西 洋 一 岸 。 2 0 1 4 年 初 ， 美 国 政 府 通 报 黑 客 在 美 国 电 力 和 水 利 设 施 中 植 入 了 B l a c k E n e r g y 木 马 ， 结 合 政 府 的 证 据 ， 火 眼 再 次 见 识 了 沙 虫 的 攻 击 威 胁 。 综 合 这 些 信 息 ， 李 发 现 此 次 乌 克 兰 电 网 攻 击 和 2 0 1 4 年 美 国 电 力 公 司 受 攻 击 中 都 出 现 了 相 同 的 恶 意 软 件 ， 这 两 起 入 侵 攻 击 事 件 可 能 为 同 一 黑 客 组 织 所 为 。 乌 克 兰 的 圣 诞 停 电 事 故 已 经 过 去 几 天 了 ， 阿 桑 特 认 为 把 这 种 攻 击 事 件 归 罪 于 任 何 黑 客 组 织 甚 至 是 政 府 势 力 都 可 能 为 时 过 早 。 但 在 李 的 脑 海 中 ， 警 报 已 经 响 起 。 此 次 乌 克 兰 电 网 攻 击 事 件 绝 不 仅 仅 是 一 个 千 里 之 外 的 异 国 案 例 ， “ 对 手 其 实 早 已 把 目 标 越 界 瞄 准 了 美 国 能 源 设 施 ， 并 且 已 经 入 侵 了 一 个 电 网 公 司 ” ， 李 说 道 ， “ 对 美 国 来 说 ， 这 已 经 是 一 个 迫 在 眉 睫 的 威 胁 ” 。 美 方 调 查 团 队 的 乌 克 兰 之 行 美 方 调 查 团 队 的 乌 克 兰 之 行 几 个 星 期 后 的 一 个 寒 冷 冬 日 ， 来 自 美 国 F B I 、 D H S 、 D O E （ 能 源 部 ） 和 北 美 电 力 可 靠 性 协 会 （ N E R C ） 的 调 查 团 队 抵 达 基 辅 ， 入 住 在 圣 索 菲 亚 大 教 堂 附 近 的 凯 悦 酒 店 。 之 后 ， 这 些 美 方 人 员 都 将 深 入 电 网 攻 击 事 故 区 开 展 调 查 。 同 时 ， F B I 也 从 怀 俄 明 州 把 阿 桑 特 作 为 专 家 顾 问 邀 请 到 了 乌 克 兰 。 由 于 李 比 较 固 执 ， 坚 持 认 为 F B I 应 该 马 上 公 布 攻 击 事 件 细 节 ， 所 以 没 在 受 邀 之 列 。 调 查 开 始 第 一 天 ， 所 有 人 衣 冠 楚 楚 集 中 在 一 个 干 明 亮 洁 净 的 会 议 室 内 ， 同 来 的 还 有 三 个 受 攻 击 电 网 公 司 之 一 的 K y i v o b l e n e r g o 相 关 人 员 。 接 下 来 的 几 个 小 时 里 ， K y i v o b l e n e r g o 公 司 高 管 和 工 程 师 详 述 了 他 们 的 网 络 系 统 如 何 遭 到 了 一 场 复 杂 而 深 入 的 攻 击 ： 正 如 李 和 阿 桑 特 之 前 发 现 的 那 样 ， 恶 意 软 件 中 没 有 包 含 任 何 能 够 实 际 控 制 断 路 器 的 命 令 。 1 2 月 2 3 日 下 午 ， 一 切 都 没 有 任 何 征 兆 ， K y i v o b l e n e r g o 公 司 员 工 突 然 无 奈 地 看 到 ， 几 乎 可 以 横 跨 马 萨 诸 塞 州 地 区 大 小 的 数 十 个 变 电 站 的 断 路 器 不 知 如 何 被 纷 纷 开 启 ， 而 控 制 命 令 似 乎 来 自 于 其 公 司 内 网 所 属 计 算 机 。 事 实 上 ， 在 停 电 事 故 后 ， 经 K y i v o b l e n e r g o 工 程 师 确 定 ， 攻 击 者 早 已 在 电 网 公 司 某 台 偏 远 的 控 制 系 统 P C 内 植 入 了 远 控 软 件 ， 之 后 ， 由 此 恶 意 软 件 发 起 了 切 断 供 电 的 命 令 。 这 些 断 路 器 一 旦 开 启 ， 成 千 上 万 的 乌 克 兰 人 电 力 供 应 就 被 切 断 。 随 后 ， 黑 客 发 起 了 第 二 阶 段 攻 击 ， 他 们 通 过 数 周 时 间 研 究 ， 重 写 变 电 站 服 务 器 机 柜 内 用 来 执 行 以 太 网 和 固 件 设 备 通 讯 的 串 口 转 换 器 （ S e r i a l   t o   E t h e r n e t   C o n n e c t o r ） ， 这 种 硬 件 代 码 重 写 技 术 将 使 转 换 器 设 备 完 全 瘫 痪 ， 导 致 电 网 管 理 者 无 法 对 断 路 器 作 出 进 一 步 操 作 控 制 。 坐 在 会 议 室 桌 子 旁 聆 听 讲 述 的 阿 桑 特 ， 对 这 种 攻 击 的 彻 底 性 心 生 感 叹 。 入 侵 之 余 ， 黑 客 也 不 忘 实 施 他 们 的 恶 行 ， 利 用 K i l l D i s k 破 坏 公 司 大 量 内 网 电 脑 数 据 ， 但 其 中 数 对 变 电 站 电 源 备 份 系 统 的 破 坏 最 为 恶 毒 。 就 这 样 ， 当 地 区 供 电 被 切 断 后 ， 变 电 站 本 身 也 掉 电 了 ， 当 危 机 发 生 时 ， 变 电 站 也 陷 入 了 无 边 际 的 茫 茫 黑 暗 中 。 黑 客 以 这 种 精 准 打 击 的 方 式 ， 让 乌 克 兰 处 于 层 层 黑 暗 之 中 。 “ 站 在 黑 客 角 度 ， 他 们 似 乎 想 要 让 人 觉 得 ， 看 看 ， 我 能 让 你 到 处 都 这 种 ， 这 里 ， 这 里 ， 这 里 ， 还 有 这 里 … … ， 他 们 就 要
制 造 出 这 种 可 以 控 制 一 切 的 效 果 。 所 以 ， 你 可 以 想 像 ， 作 为 电 网 管 理 者 来 说 ， 这 种 情 况 下 该 有 多 么 不 知 所 措 ” ， 阿 桑 特 说 道 。 当 天 晚 上 ， 调 查 团 队 飞 往 坐 落 在 喀 尔 巴 阡 山 脉 附 近 的 乌 克 兰 西 部 城 市 伊 万 诺 - 弗 兰 科 夫 斯 克 （ I v a n o - F r a n k i v s k ） 。 在 满 天 暴 风 雪 中 ， 飞 机 缓 慢 降 落 在 一 个 小 型 的 苏 式 机 场 。 第 二 天 ， 调 查 团 队 继 续 奔 赴 此 次 受 攻 击 最 为 严 重 的 电 力 公 司 P r y k a r p a t t y a o b l e n e r g o 总 部 。 在 附 近 满 是 废 弃 燃 煤 电 厂 若 隐 若 现 的 烟 囱 包 围 下 ， 电 力 公 司 高 管 客 气 地 把 美 国 人 招 呼 进 了 他 们 的 现 代 化 办 公 楼 内 。 进 入 会 议 室 ， 大 家 围 坐 在 一 张 长 条 形 木 桌 旁 ， 墙 上 映 入 眼 帘 的 是 一 大 幅 中 世 纪 战 争 相 关 的 油 画 。 接 下 来 的 攻 击 描 述 大 多 与 K y i v o b l e n e r g o 公 司 的 情 况 相 差 无 几 ： B l a c k E n e r g y 木 马 、 固 件 被 重 写 、 电 源 备 份 系 统 被 破 坏 、 K i l l D i s k 。 但 在 此 次 行 动 中 ， 攻 击 者 还 采 用 了 另 一 种 方 式 ： 创 建 虚 假 电 话 对 电 力 公 司 呼 叫 中 心 进 行 连 续 的 电 话 呼 叫 攻 击 ， 目 的 可 能 是 为 了 延 误 用 户 的 停 电 通 知 或 是 制 造 出 另 外 的 混 乱 。 还 有 另 外 一 个 不 同 之 处 。 当 美 国 人 问 ， 是 否 像 基 辅 K y i v o b l e n e r g o 公 司 那 样 ， 黑 客 通 过 远 控 软 件 发 送 命 令 切 断 电 源 ， P r y k a r p a t t y a o b l e n e r g o 工 程 师 说 没 有 ， 因 为 公 司 的 断 路 器 被 黑 客 通 过 另 外 一 种 方 式 开 启 。 此 时 ， P r y k a r p a t t y a o b l e n e r g o 公 司 高 个 子 技 术 主 管 开 始 插 话 进 来 ， 他 没 有 通 过 翻 译 向 美 国 人 解 释 黑 客 的 攻 击 方 法 ， 只 是 用 他 破 旧 的 i P h o n e   5 s 向 大 家 展 示 了 一 段 他 自 己 拍 摄 的 视 频 。 （ 阅 读 原 文 观 看 视 频 ） 5 6 秒 的 视 频 片 段 显 示 了 电 力 公 司 操 控 室 内 一 台 电 脑 的 光 标 在 不 断 移 动 ， 指 针 移 动 到 断 路 器 图 标 处 ， 然 后 单 击 命 令 打 开 。 可 以 看 到 ， 视 频 中 与 三 星 显 示 器 相 连 的 鼠 标 并 没 有 被 人 为 移 动 ， 而 其 屏 幕 光 标 却 自 动 在 桌 面 上 来 回 移 动 ， 最 终 停 留 在 一 个 1 1 0 K W 断 路 器 上 试 图 执 行 电 源 切 断 操 作 。 而 房 间 内 的 工 程 师 则 非 常 疑 惑 地 询 问 这 到 底 是 谁 在 进 行 操 作 。 黑 客 并 不 像 攻 击 K y i v o b l e n e r g o 公 司 那 样 ， 利 用 自 动 化 软 件 或 受 控 主 机 发 送 电 源 切 断 指 令 ， 而 是 通 过 入 侵 了 公 司 的 I T 服 务 帮 助 台 工 具 （ h e l p d e s k   t o o l ） ， 直 接 对 变 电 站 控 制 系 统 鼠 标 进 行 操 控 。 这 种 攻 击 方 式 下 ， 电 网 管 理 者 的 用 户 界 面 和 系 统 操 作 将 被 锁 定 限 制 ， 展 现 在 他 们 眼 前 的 是 一 只 只 幽 灵 鼠 标 对 多 个 电 路 断 路 器 进 行 开 启 ， 而 这 些 断 路 器 共 同 控 制 了 该 地 区 的 电 力 分 布 。 亚 辛 斯 基 的 新 工 作 亚 辛 斯 基 的 新 工 作 2 0 1 6 年 8 月 ， 距 离 圣 诞 停 电 事 故 已 有 8 个 多 月 ， 亚 辛 斯 基 辞 去 了 星 光 传 媒 （ S t a r L i g h t M e d i a ） 的 工 作 。 他 认 为 ， 在 现 在 的 传 媒 行 业 ， 从 某 种 意 义 上 来 说 ， 要 保 护 一 家 公 司 免 受 来 自 乌 克 兰 社 会 各 阶 层 的 冲 击 ， 目 前 的 状 况 有 些 难 堪 。 为 了 与 黑 客 们 保 持 同 步 ， 他 需 要 重 新 审 视 自 己 的 职 业 生 涯 。 而 当 面 对 “ 沙 虫 ” 等 复 杂 无 耻 的 黑 客 组 织 时 ， 亚 辛 斯 基 认 为 乌 克 兰 也 需 要 一 些 更 加 强 势 和 连 贯 的 回 应 。 因 此 ， 亚 辛 斯 基 选 择 在 基 辅 的 I S S P 公 司 （ I n f o r m a t i o n   S y s t e m s   S e c u r i t y   P a r t n e r s ） 担 任 分 析 取 证 总 监 ， 虽 然 公 司 不 怎 么 出 名 ， 但 亚 辛 斯 基 在 这 里 负 责 针 对 网 络 攻 击 的 应 急 响 应 服 务 。 亚 辛 斯 基 换 工 作 不 久 后 ， 果 然 不 出 所 料 ， 乌 克 兰 再 次 遭 受 了 一 波 更 广 泛 的 攻 击 ， 乌 克 兰 退 休 基 金 部 、 国 家 财 政 部 、 海 港 管 理 局 、 基 础 设 施 部 、 国 防 部 和 财 政 部 都 纷 纷 中 招 。 而 且 ， 黑 客 再 次 攻 击 了 乌 克 兰 铁 路 公 司 ， 让 正 值 旅 游 旺 季 期 间 的 订 票 系 统 瘫 痪 数 日 。 就 像 2 0 1 5 年 那 样 ， 此 波 攻 击 最 终 在 受 害 系 统 硬 盘 上 激 活 了 K i l l D i s k 病 毒 ， 造 成 众 多 机 构 大 量 数 据 被 严 重 破 坏 。 以 财 政 部 为 例 ， 黑 客 使 用 逻 辑 炸 弹 删 除 了 包 括 下 一 年 度 预 算 在 内 的 近 百 万 兆 字 节 数 据 信 息 。 总 之 ， 与 去 年 的 攻 击 相 比 ， 黑 客 此 次 发 起 的 冬 季 攻 势 取 得 了 “ 完 美 ” 胜 利 。 黑 客 袭 来 ： 变 电 站 值 班 员 的 恐 怖 之 夜 黑 客 袭 来 ： 变 电 站 值 班 员 的 恐 怖 之 夜 2 0 1 6 年 1 2 月 1 6 日 晚 ， 当 亚 辛 斯 基 和 家 人 围 座 在 客 厅 观 看 电 影 《 斯 诺 登 》 时 ， 年 轻 的 工 程 师 奥 列 格 · 萨 切 科 （ O l e g Z a y c h e n k o ） 正 在 基 辅 北 部 的 U k r e n e r g o 变 电 站 内 值 夜 班 。 当 班 时 间 已 过 去 4 小 时 ， 萨 切 科 坐 在 一 间 老 旧 的 苏 联 时 代 控 制 室 内 ， 淡 黄 色 墙 壁 ， 硕 大 一 个 从 地 板 顶 到 天 花 板 的 操 作 控 制 台 。 变 电 站 的 虎 斑 猫 阿 扎 （ A z a ） 不 知 跑 哪 去 了 ， 陪 伴 萨 切 科 的 只 有 角 落 里 那 台 反 复 播 放 M T V 的 电 视 。 这 貌 似 又 是 一 个 平 静 如 常 的 周 六 晚 上 。 正 当 萨 切 科 在 纸 上 填 写 值 班 日 志 时 ， 变 电 站 的 警 报 突 然 响 起 ， 震 耳 欲 聋 ， 不 断
持 续 。 萨 切 科 发 现 ， 右 边 控 制 台 上 的 变 电 系 统 电 路 状 态 灯 已 从 红 色 变 为 绿 色 ， 用 电 气 工 程 师 的 话 来 说 ， 它 已 经 处 于 停 机 状 态 。 慌 乱 之 际 ， 他 赶 紧 拿 起 左 边 的 黑 色 座 机 通 知 U k r e n e r g o 总 部 管 理 者 ， 此 时 ， 控 制 台 上 另 一 个 状 态 灯 又 突 然 变 为 绿 色 。 霎 时 ， 萨 切 科 的 心 都 提 到 了 嗓 子 眼 上 ， 他 急 忙 向 电 话 那 头 的 管 理 者 语 无 伦 次 地 解 释 着 这 个 意 外 状 况 。 一 排 排 的 状 态 灯 仍 然 在 不 停 忽 闪 ： 一 个 接 一 个 地 ， 红 变 绿 ， 红 变 绿 ， 1 0 个 ， 1 2 个 … 。 随 着 危 机 升 级 ， 管 理 者 命 令 萨 切 科 赶 紧 去 外 面 检 查 变 电 设 备 是 否 受 到 物 理 破 坏 ， 正 当 此 时 ， 控 制 台 最 后 一 条 电 路 落 闸 了 ， 控 制 室 天 花 板 上 的 灯 突 然 熄 灭 ， 电 脑 和 电 视 也 瞬 间 掉 电 了 。 萨 切 科 急 忙 拽 起 一 件 大 衣 披 在 蓝 黄 相 间 的 制 服 上 ， 冲 门 而 出 。 变 电 站 运 转 的 电 器 设 备 占 地 2 0 多 公 顷 ， 有 十 几 个 足 球 场 那 么 大 ， 通 常 来 说 ， 就 像 走 入 了 一 片 茫 茫 无 边 且 嗡 嗡 作 响 的 丛 林 。 但 当 萨 切 科 走 入 寒 冷 夜 空 时 ， 外 面 的 气 氛 变 得 比 以 往 更 加 恐 怖 ： 排 列 在 楼 旁 负 责 首 都 五 分 之 一 供 电 量 的 三 个 大 型 变 压 器 变 得 无 比 安 静 。 直 到 一 阵 嘀 嘀 的 电 子 设 备 自 检 声 才 让 萨 切 科 回 过 神 来 ， 当 他 跑 过 一 堆 堆 瘫 痪 的 电 器 设 备 时 ， 脑 海 中 认 过 一 个 念 头 ： 黑 客 再 次 来 袭 ！ 电 网 大 杀 器 电 网 大 杀 器 C r a s h O v e r r i d e 这 一 次 ， 黑 客 没 有 对 负 责 输 电 线 路 调 配 的 配 电 站 下 手 ， 而 是 把 目 标 对 准 了 乌 克 兰 电 网 的 循 环 控 制 系 统 ， 直 接 击 中 电 网 要 害 。 萨 切 科 所 在 的 那 个 基 辅 变 电 站 可 以 承 载 2 0 0 兆 瓦 的 电 力 传 输 ， 超 过 2 0 1 5 年 被 黑 客 攻 击 的 5 0 多 个 配 电 站 电 量 总 和 。 幸 运 的 是 ， 在 造 成 当 地 民 众 恐 慌 和 大 面 积 受 冻 之 前 ， U k r e n e r g o 工 程 师 通 过 手 动 检 修 闭 合 线 路 ， 让 光 明 重 现 ， 黑 暗 仅 仅 持 续 了 不 到 一 小 时 。 此 次 短 暂 的 停 电 事 件 虽 然 算 是 2 0 1 6 年 不 具 威 胁 的 黑 客 攻 击 ， 但 一 些 安 全 公 司 事 后 分 析 认 为 ， 此 次 攻 击 比 2 0 1 5 年 更 为 高 级 ： 黑 客 使 用 了 一 个 高 度 复 杂 且 通 用 的 恶 意 软 件 执 行 主 要 攻 击 ， 而 这 个 恶 意 软 件 就 是 现 在 被 称 为 电 网 大 杀 器 的 自 动 化 程 序 C r a s h O v e r r i d e 。 罗 伯 特 · 李 的 关 键 基 础 设 施 安 全 初 创 公 司 D r a g o s ， 是 完 整 分 析 了 C r a s h O v e r r i d e 代 码 的 两 家 公 司 之 一 。 D r a g o s 从 斯 洛 伐 克 安 全 公 司 E S E T 获 得 了 一 份 C r a s h O v e r r i d e 样 本 ， 两 家 公 司 都 发 现 ， 在 攻 击 过 程 中 ， C r a s h O v e r r i d e 竟 然 能 用 电 网 的 模 糊 控 制 系 统 协 议 语 言 进 行 “ 通 信 交 流 ” ， 因 此 可 以 直 接 向 电 网 设 备 发 送 执 行 命 令 。 相 比 黑 客 在 2 0 1 5 年 攻 击 中 所 用 的 “ 幽 灵 鼠 标 ” 和 远 控 技 术 ， 该 恶 意 程 序 能 通 过 编 程 实 现 内 网 拓 扑 探 测 、 预 定 时 间 运 行 和 准 时 打 开 电 路 等 强 大 功 能 ， 甚 至 还 不 会 产 生 任 何 与 黑 客 的 回 连 控 制 。 换 句 话 说 ， 这 是 自 S t u x n e t 以 来 ， 在 野 生 网 络 中 发 现 的 第 一 个 专 门 针 对 物 理 基 础 设 施 进 行 系 统 破 坏 的 恶 意 软 件 。 另 外 ， C r a s h O v e r r i d e 不 只 是 针 对 乌 克 兰 电 网 的 一 次 性 利 用 工 具 ， 据 研 究 人 员 介 绍 ， 它 是 一 种 可 重 复 使 用 且 适 应 性 极 强 的 电 力 设 备 中 断 武 器 。 在 C r a s h O v e r r i d e 的 模 块 化 结 构 中 ， 乌 克 兰 U k r e n e r g o 公 司 的 控 制 系 统 协 议 很 容 易 被 替 换 成 欧 洲 或 美 国 地 区 使 用 的 电 力 通 信 协 议 ， 从 而 针 对 其 它 目 标 发 起 攻 击 。 霍 尼 韦 尔 公 司 （ H o n e y w e l l ） 工 控 安 全 研 究 员 玛 丽 娜 · 克 罗 菲 尔 （ M a r i n a   K r o t o f i l ） 也 对 乌 克 兰 U k r e n e r g o 公 司 的 电 网 攻 击 事 件 作 了 分 析 ， 她 认 为 黑 客 这 一 次 比 2 0 1 5 年 发 起 的 攻 击 更 为 简 单 有 效 ， “ 2 0 1 5 年 ， 他 们 就 像 一 群 野 蛮 的 街 头 战 士 ， 但 2 0 1 6 年 ， 他 们 就 变 为 忍 者 了 ” ， 克 罗 菲 尔 说 道 。 而 且 ， 这 些 黑 客 可 能 为 同 一 组 织 ， 据 D r a g o s 研 究 员 不 对 外 公 布 的 分 析 结 果 显 示 ， C r a s h O v e r r i d e 的 作 者 来 自 于 沙 虫 黑 客 团 队 （ S a n d w o r m ） 。 对 罗 伯 特 · 李 来 说 ， S a n d w o r m 团 队 的 这 种 不 断 演 变 进 化 进 程 令 人 不 安 。 在 他 巴 尔 的 摩 的 D r a g o s 办 公 室 外 ， 远 处 隐 约 可 见 一 排 架 设 有 输 电 线 的 电 缆 塔 ， 李 告 诉 我 ， 它 们 负 责 为 1 8 英 里 外 的 华 盛 顿 特 区 供 电 。 罗 伯 特 · 李 指 出 ， 确 切 迹 象 表 明 某 个 黑 客 组 织 已 经 把 关 键 基 础 设 施 作 为 目 标 ， 并 且 具 备 相 应 的 攻 击 能 力 。 他 们 不 断 改 进 完 善 攻 击 技 术 ， 并 成 功 在 美 国 电 网 系 统 中 植 入 过 B l a c k E n e r g y 木 马 。 “ 专 业 人 士 都 知 道 ， 美 国 电 网 一 样 会 受 到 攻 击 ” ， 李 说 。 李 还 认 为 ， 对 沙 虫 黑 客 团 队 来 说 ， 美 国 电 网 可 以 算 是 一 个 更 明 显 或 合 适 的 攻 击 目 标 。 尽 管 美 国 电 力 公 司 更 重 视 网 络 安 全 ， 但 其 运 行 系 统 比 乌 克 兰 更 自 动 化 、 更 现 代 化 ， 而 这 就 意 味 着 存 在 更 多 的 数 字 化 “ 攻 击 面 ” ， 并 且 ， 美 国 的 电 气 工 程 师 相 对 缺 乏 一 些 停 电 检 修 动 手 经 验 。 没 人 知 道 ， 沙 虫 将 如 何 实 施 下 一 场 攻 击 ， 但 其 目 标 可 能 不 再 会 是 配 电 站 或 变 电 站 ， 而 是 实 际 的 发 电 厂 ， 攻 击 目 的 可 能
也 不 是 简 单 的 停 电 而 是 直 接 破 坏 摧 毁 。 2 0 0 7 年 ， 那 时 麦 克 · 阿 桑 特 还 在 的 爱 达 荷 州 国 家 实 验 室 研 究 团 队 测 试 表 明 ， 对 电 网 的 黑 客 攻 击 可 以 形 成 致 命 伤 亡 ： 在 称 为 A u r o r a 的 实 验 中 ， 简 单 的 数 字 命 令 就 能 彻 底 破 坏 一 台 2 . 2 5 兆 瓦 的 柴 油 发 电 机 ， 实 验 视 频 显 示 ， 客 厅 大 小 的 发 电 机 最 终 在 一 阵 噗 噗 声 和 烟 雾 中 歇 火 报 废 了 。 这 种 发 电 机 与 实 际 变 电 站 内 发 送 数 百 兆 瓦 的 设 备 大 致 相 同 ， 在 经 过 某 种 方 式 的 漏 洞 利 用 后 ， 攻 击 者 就 能 关 闭 发 电 设 备 或 是 对 变 电 系 统 骨 干 网 络 造 成 大 规 模 的 致 命 性 破 坏 。 李 说 ， “ 国 家 支 持 的 黑 客 团 队 花 两 个 月 时 间 进 行 相 关 研 究 和 攻 击 ， 就 能 让 华 盛 顿 特 区 陷 入 黑 暗 ” 。 事 实 上 ， E S E T 对 恶 意 软 件 C r a s h O v e r r i d e 分 析 后 发 现 ， C r a s h O v e r r i d e 已 经 具 备 了 某 种 类 型 的 破 坏 能 力 。 E S E T 研 究 人 员 指 出 ， C r a s h O v e r r i d e 代 码 中 包 含 了 针 对 某 种 西 门 子 设 备 的 攻 击 代 码 ， 该 设 备 广 泛 应 用 于 电 站 中 输 电 线 和 变 压 器 的 危 险 电 涌 防 护 。 一 旦 C r a s h O v e r r i d e 对 这 种 防 护 措 施 发 起 攻 击 ， 将 会 对 电 网 硬 件 设 备 造 成 永 久 性 破 坏 。 乌 克 兰 电 网 攻 击 事 件 对 美 国 的 影 响 乌 克 兰 电 网 攻 击 事 件 对 美 国 的 影 响 对 黑 客 来 说 ， 一 个 孤 立 的 物 理 破 坏 事 件 并 不 是 他 们 想 要 实 现 的 效 果 。 就 像 现 在 安 全 社 区 的 热 门 话 题 — A P T （ 高 级 可 持 续 威 胁 ） 一 样 ， 高 级 别 的 入 侵 者 并 不 是 为 了 破 坏 而 攻 击 ， 他 们 的 目 的 是 对 目 标 形 成 潜 伏 控 制 。 李 说 ， 美 国 基 础 设 施 遭 到 这 种 持 久 性 攻 击 的 场 景 曾 一 次 次 出 现 在 他 的 噩 梦 中 ： 交 通 网 络 、 排 水 管 道 或 电 网 系 统 被 主 要 对 手 一 次 又 一 次 地 摧 毁 。 他 说 ： “ 如 果 黑 客 对 多 个 地 方 发 起 攻 击 ， 那 么 整 个 地 区 将 可 能 会 陷 入 上 月 的 停 电 荒 。 美 国 一 半 主 要 城 市 停 电 一 个 月 会 是 什 么 效 果 ， 那 简 直 无 法 想 像 ” 。 乌 克 兰 事 件 也 会 引 人 深 思 ， 像 俄 罗 斯 这 样 的 对 手 是 否 会 对 美 国 电 网 下 手 ？ 毫 无 疑 问 ， 攻 击 美 国 电 网 设 施 将 是 对 美 国 最 直 接 最 严 重 的 打 击 方 式 。 一 些 网 络 安 全 分 析 师 认 为 ， 俄 罗 斯 的 网 络 攻 击 目 标 是 为 了 限 制 美 国 自 身 的 网 络 战 发 展 策 略 ： 让 基 辅 停 电 无 非 是 向 美 国 表 明 ， 我 们 一 样 可 以 入 侵 你 美 国 电 网 。 莫 斯 科 似 乎 在 向 美 国 发 出 震 慑 警 告 ： 千 万 别 想 对 我 俄 罗 斯 或 叙 利 亚 等 盟 友 国 实 施 类 似 震 网 病 毒 （ S t u x n e t ） 的 攻 击 ， 否 则 ， 我 们 将 会 以 牙 还 牙 。 但 对 曾 经 在 情 报 机 构 见 惯 了 这 类 战 争 游 戏 的 李 来 说 ， 他 认 为 如 果 莫 斯 科 的 某 些 立 场 被 逼 到 墙 角 ， 如 在 乌 克 兰 或 叙 利 亚 的 军 事 利 益 遭 到 美 国 干 涉 威 胁 ， 那 么 作 为 报 复 措 施 ， 俄 罗 斯 很 有 可 能 会 发 起 对 美 国 基 础 设 施 的 网 络 攻 击 。 “ 就 像 军 事 干 预 一 样 ， 当 你 对 我 的 空 投 能 力 造 成 干 扰 时 ， 我 就 要 给 你 点 颜 色 看 看 ” 。 北 美 电 力 可 靠 性 协 会 （ N E R C ） 首 席 安 全 官 马 库 斯 · 萨 克 斯 （ M a r c u s   S a c h s ） 说 ， 美 国 电 力 公 司 已 经 从 乌 克 兰 的 受 害 事 件 中 汲 取 了 教 训 。 在 2 0 1 5 年 的 乌 克 兰 电 网 攻 击 事 件 发 生 后 ， N E R C 开 始 路 演 会 议 ， 向 各 电 力 公 司 灌 输 网 络 安 全 理 念 ， 提 醒 他 们 需 要 加 强 基 本 的 网 络 安 全 措 施 并 且 关 闭 一 些 关 键 设 施 的 远 程 访 问 功 能 。 “ 很 难 保 证 我 们 就 是 绝 对 安 全 的 ， 因 为 接 入 设 备 都 存 在 风 险 ， 可 以 说 任 何 毫 秒 级 的 崩 溃 都 将 造 成 不 稳 定 威 胁 ” 。 但 对 于 那 些 一 直 关 注 沙 虫 组 织 （ S a n d w o r m ） 将 近 三 年 的 安 全 研 究 者 来 说 ， 拉 响 对 美 国 电 网 的 攻 击 警 报 不 再 是 谎 报 军 情 。 首 次 曝 光 沙 虫 组 织 的 火 眼 公 司 （ F i r e E y e ） 研 究 总 监 约 翰 · 霍 特 奎 斯 特 （ J o h n   H u l t q u i s t ） 表 示 ， 狼 已 经 来 了 。 “ 我 们 已 经 看 到 该 攻 击 组 织 具 备 强 大 的 停 电 攻 击 能 力 ， 并 且 还 对 美 国 的 相 关 控 制 系 统 非 常 感 兴 趣 ” ， 霍 特 奎 斯 特 说 。
亚 辛 斯 基 持 续 对 沙 虫 组 织 进 行 关 注 研 究 亚 辛 斯 基 持 续 对 沙 虫 组 织 进 行 关 注 研 究 亚 辛 斯 基 的 公 司 I S S P （   I n f o r m a t i o n   S y s t e m s   S e c u r i t y   P a r t n e r s ） ， 一 栋 坐 落 在 工 业 园 区 内 的 低 矮 建 筑 ， 被 一 个 泥 泞 的 运 动 场 和 数 座 破 败 的 苏 式 灰 色 高 楼 包 围 着 。 亚 辛 斯 基 坐 在 一 间 光 线 稍 暗 的 办 公 室 内 ， 一 张 圆 桌 上 摆 满 了 六 尺 长 的 标 有 复 杂 节 点 和 连 接 的 网 络 图 ， 每 张 图 都 代 表 了 沙 虫 组 织 的 一 个 攻 击 时 间 线 。 从 星 光 传 媒 公 司 到 现 在 ， 他 对 沙 虫 组 织 的 关 注 研 究 已 有 近 两 年 时 间 。 亚 辛 斯 基 说 他 现 在 尽 量 保 护 平 常 心 态 来 看 待 那 些 入 侵 攻 击 乌 克 兰 的 黑 客 ， 但 提 到 4 个 月 以 前 那 场 让 他 们 家 遭 遇 停 电 的 电 网 攻 击 ， 他 还 是 显 得 异 常 激 动 ， “ 就 像 被 抢 劫 了 一 样 ， 当 你 觉 得 自 己 的 私 人 空 间 都 受 干 扰 时 ， 这 完 全 就 是 一 种 违 法 行 为 ” 。 亚 辛 斯 基 说 ， 在 持 续 升 级 的 网 络 攻 击 活 动 中 ， 没 法 确 切 知 道 到 底 有 多 少 乌 克 兰 机 构 已 经 或 正 在 成 为 受 害 者 ， 任 何 数 目 都 可 能 被 低 估 ， 还 有 一 些 不 愿 公 开 承 认 的 秘 密 受 害 者 ， 和 那 些 未 发 现 自 己 被 入 侵 攻 击 的 。 在 I S S P 会 议 室 ， 亚 辛 斯 基 向 我 们 透 露 ， 黑 客 已 经 发 起 了 新 一 轮 网 络 攻 击 ， 他 们 已 经 从 一 波 钓 鱼 邮 件 中 捕 获 了 一 些 新 型 的 恶 意 软 件 样 本 。 亚 辛 斯 基 注 意 到 ， 这 些 攻 击 似 乎 遵 循 一 定 的 季 节 规 律 ： 年 初 的 几 个 月 ， 黑 客 会 找 准 目 标 ， 进 行 隐 蔽 渗 透 和 据 点 建 立 ； 年 末 ， 黑 客 便 会 执 行 他 们 的 攻 击 载 荷 。 亚 辛 斯 基 表 示 ， 在 2 0 1 6 年 的 电 网 攻 击 中 ， 黑 客 其 实 已 经 为 2 0 1 7 年 底 的 攻 击 作 好 准 备 了 。 乌 克 兰 已 经 成 为 俄 罗 斯 的 网 络 战 试 验 场 乌 克 兰 已 经 成 为 俄 罗 斯 的 网 络 战 试 验 场
亚 辛 斯 基 觉 得 ， 黑 客 每 年 就 像 在 认 真 准 备 一 场 期 末 考 试 一 样 ， 而 在 黑 客 的 宏 伟 计 划 中 ， 乌 克 兰 在 过 去 三 年 就 像 一 个 被 拿 来 就 用 的 试 验 场 。 他 用 一 个 更 贴 切 的 俄 语 来 形 容 攻 击 者 的 意 图 ： P o l i g o n （ 练 兵 场 ） 。 亚 辛 斯 基 发 现 ， 黑 客 在 攻 击 最 疯 狂 时 期 本 可 以 走 得 更 远 ， 但 却 只 是 浅 尝 辄 止 ， 如 他 们 还 可 以 进 一 步 对 财 政 部 备 份 数 据 下 手 ， 或 对 U k r e n e r g o 变 电 站 造 成 更 长 时 间 停 电 或 永 久 性 破 坏 攻 击 。 这 一 点 ， 罗 伯 特 · 李 和 阿 桑 特 同 样 也 注 意 到 了 。 “ 他 们 就 像 在 逗 我 们 玩 一 样 ” ， 亚 辛 斯 基 说 。 在 每 次 实 现 最 大 程 度 的 破 坏 后 ， 黑 客 会 选 择 撤 退 ， 像 是 为 后 续 的 攻 击 积 攒 实 力 。 许 多 全 球 网 络 安 全 分 析 师 都 得 出 了 同 样 的 结 论 。 在 克 里 姆 林 宫 势 力 范 围 影 响 之 地 ， 训 练 培 养 克 里 姆 林 宫 黑 客 军 团 莫 过 于 是 一 种 最 好 的 练 兵 方 式 。 “ 来 吧 ， 取 下 你 们 的 手 套 ， 在 这 里 你 们 可 以 不 惧 任 何 报 复 或 制 裁 ， 为 所 欲 为 ！ 乌 克 兰 不 像 法 国 或 德 国 ， 甚 至 很 多 美 国 人 都 不 了 解 ， 你 们 可 以 尽 情 在 此 操 练 ” ， 北 约 大 使 肯 尼 思 · 杰 尔 斯 （ K e n n e t h   G e e r s ） 用 这 种 半 开 玩 笑 的 口 吻 解 释 道 。 伦 敦 大 学 国 王 学 院 的 战 争 研 究 系 教 授 托 马 斯 · 里 德 （ T h o m a s   R i d ） 认 为 ， 在 这 种 容 易 被 忽 视 的 阴 影 下 ， 俄 罗 斯 不 断 寻 求 突 破 其 技 术 极 限 ， 也 不 断 对 国 际 社 会 的 容 忍 度 底 线 提 出 考 验 。 “ 俄 罗 斯 干 涉 乌 克 兰 选 举 无 果 后 ， 接 着 又 对 德 国 、 法 国 和 美 国 都 来 整 一 遍 。 他 们 就 像 在 探 究 别 人 的 底 线 一 样 ， 得 寸 进 尺 ， 蹬 鼻 子 上 脸 ” 。 尾 声 尾 声 下 一 步 将 会 如 何 ？ 在 灰 暗 的 I S S P 实 验 室 里 ， 亚 辛 斯 基 表 示 他 也 无 从 而 知 。 有 可 能 又 是 一 场 大 停 电 ， 或 是 对 水 利 设 施 的 定 向 攻 击 。 他 也 坦 率 地 说 道 ， “ 你 可 以 充 分 发 挥 你 的 想 象 力 ” 。 逐 渐 的 落 日 余 晖 透 过 百 叶 窗 ， 把 亚 辛 斯 基 的 脸 映 衬 成 一 个 黑 色 轮 廓 。 “ 网 络 空 间 并 不 是 目 标 本 身 ， 它 仅 只 是 一 个 媒 介 ” ， 他 说 。 是 啊 ， 这 个 媒 介 四 通 八 达 ， 连 接 到 每 一 台 代 表 着 现 代 文 明 的 各 种 机 器 设 备 上 。 * 参 考 来 源 ： 参 考 来 源 ： w i r e d ， ， f r e e b u f 小 编 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理