搜索

[11631] 2017-08-06_全球国家“破坏性网络攻击”30年Cybereason情报组报告

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2017-08-06_全球国家“破坏性网络攻击”30年Cybereason情报组报告 全 球 国 家 “ 破 坏 性 网 络 攻 击 ”   3 0   年   |   C y b e r e a s o n 情 报 组 报 告 A n g e l a Y   F r e e B u f   2 0 1 7 - 0 8 - 0 6 引 言 引 言 近 些 年 ， 国 家 间 的 网 络 攻 击 日 益 升 级 — — 比 如 去 年 年 末 乌 克 兰 停 电 事 件 、 2 0 1 0 年 的 震 网 攻 击 ， 这 些 攻 击 带 有 政 治 目 的 之 外 ， 还 具 有 破 坏 性 。 所 以 很 多 安 全 专 家 提 出 “ 网 络 战 争 ” 的 概 念 ， 这 两 年 的 确 也 有 越 来 越 多 的 国 家 攻 击 浮 出 水 面 。 但 实 际 上 ， 这 种 “ 破 坏 性 网 络 攻 击 ” （ D e s t r u c t i v e   C y b e r   A t t a c k s ） 已 经 有 了   3 0   年 的 历 史 。 而 且 这   3 0   年 的 发 展 ， 还 让 此 类 攻 击 形 成 了 一 些 规 律 。 近 期   C y b e r e a s o n   出 具 了 一 篇 报 告 ， 针 对 破 坏 性 网 络 攻 击 进 行 了 分 析 。 破 坏 性 网 络 攻 击 的 字 面 意 思 看 起 来 像 是 指 那 些 破 坏 性 很 强 、 造 成 严 重 后 果 的 网 络 攻 击 。 但 是 在   C y b e r e a s o n   的 报 告 中 ， 除 了 这 类 攻 击 ， 还 有 一 些 带 有 政 治 色 彩 的 “ 威 慑 性 ” 网 络 攻 击 也 在 讨 论 范 围 内 。 这 份 报 告 提 到 ， 至 少 到 目 前 为 止 ， 即 便 国 家 间 的 网 络 攻 击 已 经 到 了 你 来 我 往 的 程 度 ， 但 可 能 政 府 依 然 不 会 直 接 这 份 报 告 提 到 ， 至 少 到 目 前 为 止 ， 即 便 国 家 间 的 网 络 攻 击 已 经 到 了 你 来 我 往 的 程 度 ， 但 可 能 政 府 依 然 不 会 直 接 响 应 或 采 取 报 复 行 动 ： 一 方 面 是 因 为 响 应 或 采 取 报 复 行 动 ： 一 方 面 是 因 为 “ 打 回 去 打 回 去 ” 的 策 略 可 能 引 发 进 一 步 的 军 事 争 端 ； 另 一 方 面 也 是 因 为 现 如 今 国 的 策 略 可 能 引 发 进 一 步 的 军 事 争 端 ； 另 一 方 面 也 是 因 为 现 如 今 国 家 间 网 络 攻 击 的 威 慑 力 尚 未 形 成 气 候 ， 所 以 政 府 一 般 不 会 重 视 此 类 攻 击 。 除 此 之 外 ， 未 来 很 长 一 段 时 间 内 私 营 家 间 网 络 攻 击 的 威 慑 力 尚 未 形 成 气 候 ， 所 以 政 府 一 般 不 会 重 视 此 类 攻 击 。 除 此 之 外 ， 未 来 很 长 一 段 时 间 内 私 营 企 业 或 许 会 成 为 破 坏 性 网 络 攻 击 的 牺 牲 品 。 企 业 或 许 会 成 为 破 坏 性 网 络 攻 击 的 牺 牲 品 。 C y b e r e a s o n   情 报 组 情 报 组 C y b e r e a s o n   情 报 组 的 独 特 使 命 是 分 析 最 复 杂 的 网 络 攻 击 。   情 报 组 由 各 种 政 府 机 构 的 网 络 安 全 专 家 和 国 际 安 全 专 家 组 成 ， 包 括 致 力 于 进 行 网 络 攻 击 以 色 列 国 防 军   8 2 0 0   部 队 。 C y b e r e a s o n   的 主 要 目 的 是 检 查 和 分 析 网 络 攻 击 的 发 起 者 和 攻 击 原 因 ， 让 公 司 和 个 人 能 够 更 好 地 保 护 自 己 。 C y b e r e a s o n   是 基 于 行 为 的 企 业 攻 击 防 护 的 领 先 供 应 商 ， 可 以 提 供 端 点 检 测 和 响 应 （ E D R ） ， 下 一 代 防 病 毒 （ N G A V ） 服 务 和 主 动 监 控 服 务 。   C y b e r e a s o n   的 解 决 方 案 可 降 低 安 全 风 险 ， 透 明 可 见 ， 有 助 于 提 高 分 析 师 的 效 率 和 效 能 。   C y b e r e a s o n   致 力 于 与 企 业 合 作 打 击 对 手 。 以 下 是 针 对 这 篇 报 告 的 全 文 编 译 ： 与 日 益 增 长 的 破 坏 性 网 络 攻 击 作 斗 争 与 日 益 增 长 的 破 坏 性 网 络 攻 击 作 斗 争
过 去 过 去   2 0   年 来 ， 破 坏 性 网 络 攻 击 的 数 量 日 益 增 多 ， 特 征 日 益 凸 显 ， 那 些 与 国 家 支 持 的 黑 客 有 关 的 破 坏 性 网 络 攻 年 来 ， 破 坏 性 网 络 攻 击 的 数 量 日 益 增 多 ， 特 征 日 益 凸 显 ， 那 些 与 国 家 支 持 的 黑 客 有 关 的 破 坏 性 网 络 攻 击 尤 其 如 此 。 看 到 破 坏 性 网 络 攻 击 所 引 起 的 严 重 后 果 ， 人 们 也 许 会 揣 测 这 些 黑 客 利 用 了 复 杂 的 攻 击 工 具 。 然 击 尤 其 如 此 。 看 到 破 坏 性 网 络 攻 击 所 引 起 的 严 重 后 果 ， 人 们 也 许 会 揣 测 这 些 黑 客 利 用 了 复 杂 的 攻 击 工 具 。 然 而 ， 事 实 却 是 ， 大 部 分 破 坏 性 网 络 攻 击 所 用 到 的 工 具 并 不 复 杂 。 而 ， 事 实 却 是 ， 大 部 分 破 坏 性 网 络 攻 击 所 用 到 的 工 具 并 不 复 杂 。 除 了   S t u x n e t   和   C r a s h   O v e r r i d e / I n d u s t r o y e r   攻 击 ， 文 中 提 到 的 其 他 破 坏 性 网 络 攻 击 中 用 到 的 恶 意 软 件 都 利 用 的 是 擦 除 引 导 记 录 这 类 基 础 技 术 。 这 些 技 术 简 单 高 效 ， 容 易 编 写 、 执 行 。 如 果 不 是 因 为 攻 击 的 目 标 日 益 脆 弱 （ 事 实 上 并 非 如 此 ） ， 那 么 上 述 的 特 征 和 趋 势 都 足 够 令 人 警 醒 。 此 外 ， 破 坏 性 网 络 攻 击 的 大 部 分 目 标 都 是 个 人 或 私 营 企 业 （ 公 开 的 攻 击 数 据 只 是 所 有 攻 击 中 的 一 小 部 分 ） 。 经 过 详 细 分 析 之 后 ， 本 报 告 得 出 的 最 终 结 论 是 ： 如 果 国 家 利 用 网 络 攻 击 打 起 信 息 战 ， 那 么 最 终 受 伤 的 会 是 私 营 企 业 。 破 坏 性 网 络 攻 击 ： 一 类 特 殊 的 网 络 攻 击 破 坏 性 网 络 攻 击 ： 一 类 特 殊 的 网 络 攻 击 本 文 采 用 了 《 美 国 国 防 部 联 合 出 版 物 ： 信 息 战 》 （ 以 下 简 称 《 信 息 战 》 ） 中 的 说 法 ： 计 算 机 网 络 攻 击 是 指   “ 通 过 计 算 机 网 络 进 行 的 干 扰 、 拒 绝 、 降 级 或 破 坏 计 算 机 以 及 计 算 机 网 络 中 的 信 息 ， 和 / 或 破 坏 计 算 机 / 计 算 机 网 络 本 身 的 行 为 ” 。 本 文 在 提 及 破 坏 性 网 络 攻 击 时 ， 特 意 排 除 了   D D o S 、 挂 黑 页 （   w e b s i t e   d e f a c e m e n t ） 以 及 勒 索 攻 击 的 例 子 。 尽 管 这 些 也 符 合 《 信 息 战 》 中 对 于 网 络 攻 击 的 定 义 ， 但 是 这 两 项 通 常 被 认 为 是 有 意 的 网 络 破 坏 。 他 们 造 成 的 后 果 比 破 坏 性 网 络 攻 击 造 成 的 后 果 轻 得 多 。 而 在 人 们 的 观 念 中 ， 勒 索 软 件 则 并 不 在 本 文 探 讨 范 围 内 ， 因 为 勒 索 软 件 的 目 的 是 强 迫 受 害 者 交 赎 金 ， 而 非 对 网 络 造 成 破 坏 。 如 果 勒 索 行 为 正 常 进 行 ， 那 么 受 害 者 交 赎 金 后 会 重 获 所 有 数 据 。 这 与 破 坏 性 网 络 攻 击 的 结 果 有 着 根 本 区 别 。 破 坏 性 网 络 攻 击 发 展 趋 势 ： 规 模 增 长 ， 复 杂 程 度 有 限 破 坏 性 网 络 攻 击 发 展 趋 势 ： 规 模 增 长 ， 复 杂 程 度 有 限 本 报 告 的 分 析 涵 盖   1 9 8 0   年 代 以 来 主 要 的 破 坏 性 网 络 攻 击 事 件 ， 呈 现 出 一 个 清 晰 的 趋 势 。 这 些 攻 击 并 非 多 么 宏 大 多 么 不 同 寻 常 ， 而 是 使 用 相 对 简 单 但 是 有 效 的 破 坏 性 软 件 就 达 到 了 目 的 ， 这 种 趋 势 自 2 0 1 0 年 以 来 尤 其 明 显 。 最 近 的   N o t P e t y a 案 例 中 ， 就 使 用 了 一 个 基 础 的 破 坏 性 模 块 ， 再 加 上 一 个 相 对 复 杂 难 以 检 测 的 后 门 ， 造 成 恶 劣 影 响 。 这 个 破 坏 性 的 恶 意 文 件 并 非 特 别 复 杂 ， 也 并 没 有 什 么 特 殊 的 功 能 。
由 于 目 前 针 对 网 络 攻 击 的 惩 罚 并 不 多 ， 越 来 越 多 的 黑 客 都 开 始 恣 意 妄 为 ， 实 施 的 破 坏 性 网 络 攻 击 日 益 增 多 。 将 来 ， 大 部 分 破 坏 性 网 络 攻 击 都 的 复 杂 程 度 都 将 提 高 ， 且 造 成 的 后 果 也 会 比 较 严 重 。 最 终 ， 低 成 本 、 丑 恶 而 有 效 的 手 段 将 会 成 为 所 有 实 施 破 坏 性 网 络 攻 击 的 黑 客 必 备 的 手 段 。 更 不 幸 的 是 ， 也 会 有 越 来 越 多 的 黑 客 意 识 到 这 一 点 。 对 于 私 营 企 业 而 言 ， 这 意 味 着 遭 受 不 复 杂 但 破 坏 性 强 的 攻 击 的 风 险 会 增 加 。 破 坏 性 网 络 攻 击 大 事 件 时 间 线 破 坏 性 网 络 攻 击 大 事 件 时 间 线 1 9 8 2   年 年   /   西 伯 利 亚 管 道 攻 击 西 伯 利 亚 管 道 攻 击 在   二 十 世 纪 八 十 年 代 早 期 ， 法 国 政 府 提 醒   C I A   ： 苏 联 间 谍 渗 透 进 了 美 国 的 一 些 实 验 室 、 工 厂 甚 至 政 府 机 构 。 C I A   注 意 到 这 件 事 情 ， 查 出 间 谍 并 对 苏 联 进 行 反 击 。 这 成 为 冷 战 史 上 为 人 所 知 的 最 成 功 反 间 谍 事 件 之 一 。 C I A   随 后 获 取 了 一 份 俄 罗 斯 政 府 在 乌 克 兰 西 部 实 施 新 天 然 气 管 道 项 目 所 需 的 软 件 清 单 。 C I A   通 过 欺 诈 手 段 ， 让 苏 联 政 府 购 买 了 存 在 漏 洞 的 软 件 。 这 些 恶 意 编 码 的 软 件 用 在 管 道 的 泵 、 涡 轮 和 阀 门 中 ， 在 一 定 的 时 间 间 隔 后 开 始 运 作 ， 导 致 泵 的 速 率 被 重 置 、 阀 设 置 产 生 管 道 连 接 处 和 焊 接 点 远 不 能 承 受 的 压 力 。 此 事 的 最 终 后 果 是 造 成 了 世 界 上 最 大 的 非 核 爆 炸 。 据 估 计 ， 这 次 管 道 爆 炸 的 威 力 相 当 于 二 战 期 间 在 日 本 爆 炸 的 原 子 弹 威 力 的 七 分 之 一 。 尽 管 没 有 造 成 伤 亡 ， 但 这 场 攻 击 却 让 苏 联 一 部 分 跨 西 伯 利 亚 管 道 化 为 泡 影 。 1 9 9 8   年 年   /   C I H   病 毒 病 毒 C I H   病 毒 ， 也 被 称 为 病 毒 ， 也 被 称 为   C h e r n o b y l   或 或   S p a c e f i l l e r 。 这 种 病 毒 ， 可 以 重 写 系 统 关 键 数 据 。 据 说 ， 当 时 全 球 大 约 有   6 0 0 0 万 台 计 算 机 被 病 毒 感 染 ， 造 成 大 约   1 0   亿 美 元 的 商 业 损 失 。 当 时 ， 连 波 士 顿 学 院 也 遭 到   C I H     感 染 ， 几 百 台 电 脑 被 入 侵 。 C I H   的 作 者 叫 陈 盈 豪 ， 当 时 是 台 湾 大 同 大 学 的 学 生 ， 他 制 作 这 个 病 毒 主 要 是 为 了 证 明 那 些 所 谓 的 杀 毒 厂 商 夸 大 了 自 己 杀 毒 软 件 的 性 能 。 由 于 没 有 受 害 者 提 起 诉 讼 ， 陈 盈 豪 没 有 被 起 诉 。 媒 体 之 所 以 把 这 个 病 毒 称 为   C h e r n o b y l   ， 是 因 为 它 的 一 些 变 种 程 序 在   4   月   2 6   日 的     C h e r n o b y l   核 反 应 堆 熔 毁 一 周 年 的 时 候 激 活 。 C I H   病 毒 可 以 删 除 硬 盘 驱 动 器 中 的 数 据 并 重 写   B I O S   芯 片 ， 使 计 算 机 无 法 使 用 。 如 果   C I H   的 有 效 载 荷 激 活 ， 那 么 受 害 者 的 计 算 机 想 要 恢 复 就 必 须 要 进 行 硬 件 修 理 。 1 9 9 8   年 年   /   科 索 沃 攻 击 科 索 沃 攻 击 在 科 索 沃 战 争 期 间 ， 美 国 军 方 除 了 进 行 轰 炸 攻 击 以 外 ， 还 采 取 了 网 络 攻 击 ， 以 打 击 塞 尔 维 亚 的 防 空 体 系 。 北 约 本 以 为 塞 尔 维 亚 的 防 空 体 系 十 分 复 杂 ， 可 以 对 飞 行 员 构 成 威 胁 。 据 美 国 政 府 关 于 科 索 沃 攻 击 的 简 报 ， 网 络 攻 击 有 可 能 取 得 “ 巨 大 成 功 ” ， 攻 击 中 需 要 用 到 计 算 机 网 络 打 击 防 空 体 系 的 指 挥 控 制 中 心 。   不 过 ， 美 国 政 府 表 示 ， 这 份 简 报 只 是 一 个 可 能 会 实 施 的 攻 击 行 动 纲 要 ， 也 没 有 阐 明 袭 击 的 具 体 网 络 攻 击 组 件 。   不 过 ， 美 国 政 府 承 认 ， 他 们 确 实 已 经 组 建 了 一 个 小 组 来 研 究 可 能 实 现 的 的 网 络 攻 击 情 景 。 2 0 0 8   年 年   /   格 鲁 吉 亚 攻 击 格 鲁 吉 亚 攻 击 2 0 0 8 年 夏 天 ， 俄 罗 斯 部 队 对 格 鲁 吉 亚 展 开 了 大 规 模 的 联 合 武 装 攻 击 。 其 中 有 一 些 网 络 攻 击 ， 例 如 污 蔑 格 鲁 吉 亚 的 公 共 和 私 人 网 站 、 展 开 大 规 模   D D o S   攻 击 ， 以 及 将 格 鲁 吉 亚 的 网 络 流 量 转 移 到 俄 罗 斯 等 。   格 鲁 吉 亚 总 统 的 主 页 、 国 防 部 和 外 交 部 的 主 页 、 一 些 格 鲁 吉 亚 媒 体 网 站 和 多 家 私 人 银 行 的 网 站 都 收 受 到 了 攻 击 。 2 0 1 0     年 年   /   S t u x n e t   震 网 病 毒 震 网 病 毒 美 国 和 以 色 列 的 网 络 部 队 打 击 伊 朗 核 计 划 ， 试 图 放 慢 伊 朗 制 造 浓 缩 铀 的 进 程 。 震 网 病 毒 可 以 说 是 世 界 上 第 一 个 数 字 武 器 ， 与 之 前 的 任 何 其 他 病 毒 或 蠕 虫 都 不 同 。 它 并 不 会 劫 持 目 标 计 算 机 或 窃 取 信 息 ， 而 是 会 摧 毁 浓 缩 铀 的 离 心 机 。 S t u n e x t 需 要 经 过 复 杂 的 编 程 才 能 实 现 这 个 目 的 。   此 外 ， S t u x n e t   只 能 攻 击 特 定 的 西 门 子 工 业 控 制 系 统 和 C P U ， 还 必 须
确 定 这 些 系 统 在 伊 朗 运 作 。 但 是 ， 震 网 病 毒 真 真 切 切 让 人 们 开 始 关 注 并 思 考 互 联 网 环 境 中 工 控 安 全 的 发 展 。 2 0 1 2   年 年   /   沙 特 阿 拉 伯 石 油 公 司 事 件 沙 特 阿 拉 伯 石 油 公 司 事 件 在 数 小 时 内 ， 沙 特 阿 拉 伯 政 府 国 有 石 油 公 司 中   3 5 , 0 0 0   台 电 脑 的 部 分 数 据 被 删 除 或 完 全 毁 坏 ， 屏 幕 上 显 示 的 是 燃 烧 的 美 国 国 旗 。   这 起 袭 击 是 伊 朗 黑 客 发 起 的 ， 主 要 是 为 了 对   震 网 病 毒 的 攻 击 进 行 报 复 。 2 0 1 2   年 年   /   O P I   以 色 列 攻 击 以 色 列 攻 击 2 0 1 2   年   4   月 ， 疑 似 一 群 反 以 色 列 组 织 和 个 人 针 对 以 色 列 网 络 发 起   D D o S   攻 击 。 此 事 发 生 在 以 色 列 大 屠 杀 纪 念 日 前 夜 ， 导 致 以 色 列 的 商 业 网 站 、 财 政 网 站 、 非 营 利 组 织 、 教 育 机 构 、 私 营 企 业 以 及 报 纸 业 务 的 网 站 等 大 量 网 站 受 影 响 。 2 0 1 2   年 年   /     印 度 遇 袭 事 件 印 度 遇 袭 事 件 有 数 据 显 示 ， 2 0 1 1   年 印 度 遭 遇 的 网 络 入 侵 超 过   1 3 0 0 0   起 。 而 说 起 印 度 遭 到 的 重 大 网 络 攻 击 ， 则 要 提   2 0 1 2   年 黑 客 窃 取 印 度   1   万 多 人 邮 箱 账 户 的 事 情 。 这 一 万 人 中 有 印 度 内 务 和 外 交 官 员 、 印 度 与 西 藏 边 境 警 察 、 印 度 国 防 研 究 和 发 展 组 织 的 工 作 人 员 等 ， 牵 涉 的 信 息 机 密 ， 后 果 严 重 。 2 0 1 3   年 年   /   黑 首 尔 事 件 黑 首 尔 事 件 朝 鲜 黑 客 利 用   D a r k S e o u l   恶 意 软 件 攻 击 了 韩 国 三 家 电 视 台 和 两 家 私 人 银 行 ， 重 写 计 算 机 数 据 并 删 除 受 感 染 的 驱 动 器 内 容 。   这 次 袭 击 中 ， 韩 国 有 约   3 2 , 0 0 0   台 电 脑 受 影 响 ， 导 致 许 多 自 动 取 款 机 无 法 操 作 ， 客 户 无 法 进 行 移 动 支 付 。 2 0 1 1   年 、 年 、 2 0 1 4 年 年   /   索 尼 攻 击 事 件 索 尼 攻 击 事 件 2 0 1 1   年   4   月 ， 索 尼 不 同 部 门 遭 遇 了 数 起 黑 客 入 侵 事 件 ， 导 致 7 7 0 0 万 个 信 用 卡 账 户 被 盗 。   情 况 最 严 重 的 当 属 索 尼 的 P l a y S t a t i o n   N e t w o r k   部 门 ， 泄 露 的 信 息 包 括 1 , 2 0 0 万 张 未 加 密 的 信 用 卡 号 码 ， 以 及 用 户 全 名 、 密 码 和 消 费 记 录 等 用 户 信 息 。 2 0 1 4   年 ， 朝 鲜 黑 客 攻 击 索 尼 影 业 ， 除 了 造 成 重 大 数 据 窃 取 和 随 后 的 数 据 泄 露 外 ， 还 严 重 破 坏 索 尼 影 业 的   I T   基 础 架 构 。 攻 击 者 使 用 破 坏 性 的 硬 盘 g o n g j u 擦 除   M B R   并 删 除 了 所 有 数 据 。   遭 受 袭 击 后 ， 索 尼 在 盈 利 报 告 中 表 示 ， 公 司 将 花 费   3 5 0 0   万 美 元 善 后 ， 大 部 分 用 于 恢 复 索 尼 的 财 务 和   I T   系 统 。 2 0 1 4   年 年   /   德 国 钢 厂 入 侵 事 件 德 国 钢 厂 入 侵 事 件 2 0 1 4   年 ， 有 攻 击 者 入 侵 了 德 国 钢 铁 工 业 控 制 系 统 （ I C S ） 。   他 们 通 过 操 纵 和 扰 乱 控 制 系 统 ， 使 得 高 炉 不 能 正 常 关 闭 ， 造 成 了 “ 大 规 模 ” 但 非 特 定 的 损 坏 。   这 是 网 络 攻 击 造 成 物 理 设 备 破 坏 的 第 二 起 已 知 案 例 。   德 意 志 联 邦 信 息 安 全 局 （ B S I ） 年 度 报 告 中 阐 述 这 一 事 件 的 详 情 ：   攻 击 者 使 用 鱼 叉 式 网 络 钓 鱼 攻 击 侵 入 公 司 网 络 ，   一 旦 攻 击 者 站 稳 脚 跟 ， 他 们 最 终 就 会 入 侵 “ 众 多 ” 系 统 ， 包 括 生 产 网 络 上 的 工 业 组 件 。   B S I   没 有 指 明 被 入 侵 的 公 司 到 底 是 哪 家 ， 也 没 有 指 明 攻 击 发 生 的 具 体 时 间 。   此 外 ， 报 告 还 表 示 ， 攻 击 者 和 动 机 都 是 未 知 数 。 2 0 1 5   年 年   /   法 国 电 视 台 遇 袭 事 件 法 国 电 视 台 遇 袭 事 件 此 次 攻 击 中 ， 俄 罗 斯 黑 客 使 用 恶 意 软 件 摧 毁 控 制 电 视 台 操 作 的 硬 件 ， 导 致 法 国 所 有   1 2   个 网 络 频 道 离 线 将 近 1 2 个 小 时 。 黑 客 通 过 多 个 入 口 点 进 入 网 络 ， 包 括 工 作 室 使 用 的 遥 控 摄 像 机 等 供 应 商 网 络 入 口 。   这 次 袭 击 给 法 国 电 视 台 带 来   5 6 0   万 美 元 的 损 失 ， 并 导 致 电 台 增 加   3 4 0   万 美 元 支 出 ， 用 于 改 进 安 全 管 理 。 2 0 1 5   年 年   /   黑 暗 能 源 （ 黑 暗 能 源 （ B l a c k   E n e r g y ） 事 件 （ 乌 克 兰 电 网 攻 击 ） ） 事 件 （ 乌 克 兰 电 网 攻 击 ） 俄 罗 斯 的 攻 击 者 使 用 一 个 主 要 的 开 放 源 码 工 具 包 ， 设 法 攻 击 了 三 家 乌 克 兰 能 源 分 销 公 司 ， 并 造 成 约   2 2 5 , 0 0 0   名 客 户 断 电 。   公 开 的 报 告 显 示 ， 黑 暗 能 源 恶 意 软 件 存 在 于 被 入 侵 公 司 的 计 算 机 网 络 中 。   （ 黑 暗 能 源 恶 意 软 件 在 此 事 中 的 作 用 目
前 尚 不 清 楚 ， 有 待 进 一 步 分 析 。 ） 2 0 1 6   年 年   /   S t o n e D r i l l   攻 击 攻 击 伊 朗 黑 客 利 用 驱 动 器 擦 除 工 具 攻 击 沙 特 阿 拉 伯 政 府 、 私 营 部 门 ， 电 信 和 运 输 领 域 的 目 标 。 由 于 攻 击 时 通 过 渗 透 浏 览 器 而 非 驱 动 器 完 成 的 ， 因 此   S t o n e D r i l l   在 擦 除 数 据 时 更 难 以 检 测 ， 可 以 潜 藏 更 长 时 间 。 它 通 过 用 随 机 数 重 写 物 理 和 逻 辑 驱 动 器 的 方 式 来 实 现 这 一 点   。 这 种 方 式 可 以 造 成 驱 动 器 不 可 用 ， 并 且 使 信 息 无 法 恢 复 。 2 0 1 6   年 年   /   C r a s h   O v e r r i d e   攻 击 攻 击 黑 客 使 用   C r a s h   O v e r r i d e   恶 意 软 件 攻 击 基 辅 市 北 部 的 电 力 传 输 站 ， 导 致 乌 克 兰 首 都 的 一 部 分 地 区 停 电 （ 相 当 于 乌 克 兰 总 电 力 容 量 的 五 分 之 一 ） 。   C r a s h   O v e r r i d e   恶 意 软 件 旨 在 删 除 数 据 并 破 坏   I T   系 统 ， 最 终 物 理 损 坏   I C S   系 统 ， 破 坏 电 网 相 关 的   I C S   系 统 。 美 国 计 算 机 安 全 应 急 响 应 小 组 表 示 ， 目 前 “ 没 有 证 据 表 明 这 种 恶 意 软 件 已 经 影 响 到 美 国 的 关 键 基 础 设 施 。 然 而 ， C r a s h   O v e r r i d e   恶 意 软 件 中 的 策 略 、 技 术 和 程 序 （ T T P ） 可 以 修 改 ， 进 而 针 对 美 国 关 键 信 息 网 络 和 系 统 发 起 。 ” 2 0 1 7   年 年   /   b r i c k e r b o t   恶 意 攻 击 恶 意 攻 击 B r i c k e r b o t   恶 意 软 件 专 门 攻 击 不 安 全 的 I o T 设 备 并 将 其 内 部 闪 存 格 式 化 ， 导 致 设 备 不 可 用 。 作 者 的 昵 称 为   j a n i t 0 r ， 声 称 已 经 入 侵 超 过 2 0 0 万 台 设 备 。 这 引 起 了 美 国   I C S - C E R T   的 关 注 ， 他 们 （ 四 月 份 ） 发 出 警 报 ， 警 告 企 业 和 机 构 禁 止 T e l n e t   和   S S H   访 问 自 己 的 设 备 ， 并 要 求 业 主 更 改 设 备 的 默 认 出 厂 密 码 。 2 0 1 7   年 年   /   N o t P e t y a   病 毒 病 毒 N o t P e t y a   感 染 了 大 约   2 5 , 0 0 0   台 计 算 机 ， 可 以 在 计 算 机 重 新 启 动 时 擦 除 硬 盘 数 据 。 N o t P e t y a   的 大 多 数 受 害 者 都 位 于 乌 克 兰 ， 不 过 至 少 有 十 几 家 大 型 跨 国 公 司 也 受 到 了 影 响 ， 其 中 包 括 马 士 基 航 运 公 司 、 广 告 集 团   W P P   以 及 消 费 品 公 司 R e c k i t t   B e n c k i s e r 。 R e c k i t t   B e n c k i s e r   的 报 告 表 示 ， 由 于 受   N o t P e t y a   影 响 ， 今 年 销 售 额 预 计 只 能 增 长   2 ％ ， 无 法 达 到 3 ％ 。 该 公 司 没 有 提 供 财 务 细 节 ， 但 参 考 去 年 的 销 售 数 据 ， 受   N o t P e t y a   攻 击 后 ， 全 年 销 售 额 增 长 缺 少   1 ％   就 意 味 着 约 1   亿 英 镑 （ 1 . 3   亿 美 元 ； 按 照   2 0 1 7   年   8   月   1   日 汇 率 大 约 为   8   亿   8 7 9 9   万 人 民 币 ） 的 收 入 不 翼 而 飞 。 其 他 大 型 网 络 攻 击 还 包 括   2 0 1 1   年 的   E p s i l o n   大 型 邮 件 泄 露 事 件 ； 2 0 0 7   年 开 始 的 爱 沙 尼 亚 网 络 战 等 ， 造 成 的 影 响 都 很 恶 劣 。 即 使 目 前 绝 大 多 数 网 络 事 件 仍 然 受 到 间 谍 活 动 或 犯 罪 活 动 的 驱 动 ， 但 黑 客 （ 尤 其 是 国 家 支 持 的 黑 客 ） 越 来 越 多 地 使 用 破 坏 性 工 具 ， 这 种 发 展 趋 势 着 实 惊 人 。 私 营 部 门 需 要 正 视 这 种 趋 势 带 来 的 安 全 影 响 。
破 坏 性 网 络 攻 击 的 优 势 ： 收 益 高 ， 风 险 小 破 坏 性 网 络 攻 击 的 优 势 ： 收 益 高 ， 风 险 小 国 家 支 持 的 黑 客 利 用 破 坏 性 攻 击 达 到 各 种 各 样 的 目 的 ， 这 些 黑 客 可 以 在 不 付 出 代 价 的 情 况 下 表 达 不 满 、 报 复 他 国 家 支 持 的 黑 客 利 用 破 坏 性 攻 击 达 到 各 种 各 样 的 目 的 ， 这 些 黑 客 可 以 在 不 付 出 代 价 的 情 况 下 表 达 不 满 、 报 复 他 人 ， 或 进 行 破 坏 性 的 秘 密 行 动 。 人 ， 或 进 行 破 坏 性 的 秘 密 行 动 。 全 球 安 全 环 境 易 于 入 侵 且 入 侵 代 价 较 低 ， 这 就 导 致 各 国 将 继 续 试 验 破 坏 性 网 络 攻 击 且 越 来 越 大 胆 地 进 行 攻 击 。 还 有 一 点 需 要 注 意 ， 国 家 无 法 找 到 正 当 理 由 来 阻 止 这 种 行 为 。 尽 管 有 例 子 表 明 北 约 有 能 力 援 引 《 北 约 》   第   5   条 的 “ 集 体 自 卫 原 则 ” 并 用 于 约 束 网 络 攻 击 ， 尽 管 各 国 在 不 断 探 讨 网 络 空 间 威 慑 ， 但 我 们 目 前 其 实 正 处 于 一 个 混 乱 、 原 始 的 网 络 环 境 中 ， 远 远 谈 不 上 稳 定 。 各 国 对 网 络 攻 击 的 报 复 行 动 不 得 不 持 有 谨 慎 态 度 ， 他 们 担 心 报 复 或 其 他 行 动 会 将 数 字 世 界 的 网 络 攻 击 升 级 到 在 现 实 世 界 中 的 攻 击 ， 显 然 ， 现 实 世 界 的 报 复 和 攻 击 代 价 更 高 。 跨 领 域 关 系 ， 特 别 是 军 队 之 间 的 跨 领 域 关 系 ， 会 造 成 攻 击 升 级 ， 这 是 受 害 者 和 攻 击 者 所 在 的 政 府 都 不 了 解 也 无 法 控 制 的 。 这 种 对 不 受 控 制 的 升 级 的 恐 惧 ， 意 味 着 政 府 不 能 并 且 不 愿 意 有 效 地 禁 止 网 络 中 的 破 坏 性 攻 击 。 这 种 政 策 缺 陷 ， 再 加 上 政 府 内 部 引 人 注 目 、 较 为 明 确 的 受 攻 击 案 例 ， 让 人 很 难 相 信 ， 原 本 有 着 最 大 进 攻 能 力 和 防 御 能 力 的 政 府 会 推 动 大 规 模 的 政 策 转 变 。 事 实 上 ， 到 目 前 为 止 ， 各 国 暂 时 无 法 构 成 足 够 的 网 络 威 慑 ， 因 此 国 家 目 前 也 不 会 认 真 对 待 网 络 攻 击 ， 不 会 将 网 络 攻 击 带 来 的 后 果 看 得 很 严 重 。 大 国 可 以 利 用 物 理 手 段 进 行 信 息 攻 击 ， 进 而 威 胁 另 一 个 大 国 的 关 键 基 础 设 施 — — 这 种 说 法 在 政 府 看 来 是 很 荒 谬 的 。 正 因 为 如 此 ， 这 也 为 那 些 想 要 入 侵 别 国 关 键 基 础 设 施 的 国 家 的 亮 起 了 绿 灯 ， 因 为 这 种 行 为 只 是 为 了 “ 威 慑 ” 而 不 是 为 了 攻 击 。 政 府 目 前 正 逐 渐 尝 试 理 解 网 络 空 间 、 攻 击 升 级 的 概 念 以 及 网 络 攻 击 对 现 实 世 界 带 来 的 影 响 。 但 是 ， 他 们 又 急 于 使 用 网 络 攻 击 的 能 力 。 利 用 这 些 能 力 ， 他 们 可 以 实 现 远 程 攻 击 ， 可 以 对 抗 那 些 传 统 意 义 上 容 易 挑 起 争 端 的 国 家 。 由 于 没 有 能 力 甚 至 无 意 阻 止 国 家 支 持 的 黑 客 进 行 破 坏 性 攻 击 ， 私 营 企 业 只 好 一 口 咽 下 所 有 苦 果 。 他 们 通 常 是 网 络 攻 击 的 受 害 者 ， 因 为 他 们 的 网 络 没 有 政 府 网 络 那 么 安 全 ； 同 时 ， 在 复 仇 者 眼 里 ， 他 们 又 是 攻 击 中 “ 安 全 的 目 标 ” （ 容 易 攻 击 且 几 乎 不 用 付 出 代 价 ） 。 如 果 网 上 的 行 为 都 不 需 要 付 出 代 价 ， 会 发 生 什 么 ？ 如 果 网 上 的 行 为 都 不 需 要 付 出 代 价 ， 会 发 生 什 么 ？ 由 于 黑 客 实 施 攻 击 后 很 少 受 到 惩 罚 ， 因 此 各 国 会 继 续 尝 试 提 升 网 络 攻 击 能 力 ， 并 试 着 用 网 络 攻 击 达 成 多 种 目 的 。 这 意 味 着 ， 复 杂 程 度 相 对 较 低 的 攻 击 可 能 会 持 续 增 长 。 受 害 者 可 能 仍 然 是 非 政 府 机 构 ， 这 些 机 构 多 少 都 容 易 成 为 敌 国 的 攻 击 目 标 。 更 令 人 担 忧 的 趋 势 是 非 国 家 支 持 的 黑 客 也 开 始 发 起 破 坏 性 攻 击 。 目 前 ， D D o S   攻 击 是 黑 客 以 及 想 要 进 行 分 裂 活 动 的 人 最 早 用 也 是 最 常 用 的 攻 击 手 段 。 然 而 ， 由 于 破 坏 性 攻 击 工 具 不 断 增 多 ， 人 们 对 新 攻 击 日 渐 麻 木 ， 越 来 越 多 的 网 络 犯 罪 分 子 和 活 动 积 极 的 黑 客 都 会 投 入 到 这 个 领 域 。 发 起 影 响 更 大 的 攻 击 以 及 增 加 攻 击 的 复 杂 性 （ 不 仅 破 坏 信 息 系 统 还 会 消 除 取 证 证 据 ） ， 这 都 吸 引 着 哪 些 想 要 扩 展 业 务 的 黑 客 们 。 泄 露 的 先 进 工 具 和 能 力 将 会 不 断 呈 现 出 上 述 特 性 和 趋 势 。
避 开 惯 性 思 维 避 开 惯 性 思 维 如 果 政 府 不 能 采 取 有 效 的 新 措 施 保 护 互 联 网 安 全 ， 那 么 未 来 非 国 家 支 持 的 黑 客 发 起 的 攻 击 也 会 增 多 ， 但 他 们 仍 旧 能 逍 遥 法 外 ， 依 旧 很 少 有 人 会 起 诉 、 逮 捕 他 们 。 而 私 营 部 门 还 剩 下 什 么 呢 ？ 只 剩 下 短 暂 而 残 酷 的 一 生 … … 有 专 家 曾 讨 论 出 几 点 方 法 来 应 对 这 种 情 况 。 但 是 ， 这 些 方 法 都 是 从 惯 性 思 维 的 角 度 出 发 ， 反 而 会 让 大 环 境 变 得 更 残 酷 ： 拒 止 威 慑 拒 止 威 慑 这 个 概 念 最 近 不 断 被 提 出 。 但 是 ， 要 想 实 现 拒 止 威 慑 ， 网 络 安 全 必 须 发 展 到 一 定 程 度 ， 让 公 司 有 能 力 发 展 防 御 性 技 术 并 应 对 其 他 类 似 困 境 。 反 击 （ 黑 回 去 ） 反 击 （ 黑 回 去 ） 这 个 想 法 也 再 次 浮 出 水 面 。 美 国 众 议 院 甚 至 还 提 出 了 一 项 法 案 ， 即 使 在 有 限 的 边 界 内 也 允 许 使 用 这 种 行 为 。 然 而 ， 私 营 企 业 如 果 采 取 这 类 方 法 只 会 导 致 更 多 的 攻 击 活 动 ， 导 致 网 络 更 不 安 全 。 一 般 来 说 ， 这 种 方 法 会 使 得 公 司 的 网 络 安 全 生 命 更 短 暂 、 更 残 酷 。 不 幸 的 是 ， 技 术 、 条 约 和 自 我 约 束 都 不 会 阻 止 这 种 日 益 增 长 的 威 胁 。 动 机 明 确 、 拥 有 大 量 资 源 和 时 间 的 攻 击 者 将 能 破 解 任 何 试 图 阻 止 攻 击 的 综 合 性 技 术 。 应 对 计 划 ： 把 握 战 争 开 始 的 时 间 ， 然 后 把 控 战 场 应 对 计 划 ： 把 握 战 争 开 始 的 时 间 ， 然 后 把 控 战 场 可 操 作 的 信 息 是 最 好 的 武 器 可 操 作 的 信 息 是 最 好 的 武 器 对 于 私 营 企 业 而 言 ， 如 今 最 有 希 望 抵 挡 眼 前 不 稳 定 且 敌 对 性 更 多 的 时 期 的 武 器 ， 就 是 可 操 作 信 息 。 破 坏 性 攻 击 是 企 业 面 临 的 整 体 威 胁 的 一 小 部 分 。 执 行 破 坏 性 攻 击 的 动 机 ， 以 及 有 效 执 行 这 些 攻 击 所 需 的 访 问 权 限 和 能 力 ， 让 那 些 有 针 对 性 的 、 相 对 准 确 的 攻 击 模 式 得 以 形 成 和 发 展 。 私 人 企 业 原 本 很 容 易 遭 受 这 类 攻 击 ， 而 一 旦 攻 击 模 式 成 型 ， 企 业 就 能 对 模 型 进 行 分 析 ， 进 而 研 究 出 如 何 最 大 限 度 地 降 低 攻 击 成 功 的 可 能 性 。 如 果 一 家 公 司 能 知 道 自 己 成 为 敌 国 攻 击 目 标 的 原 因 ， 就 能 够 采 取 更 有 效 的 对 策 。 把 时 间 作 为 优 势 把 时 间 作 为 优 势 幸 运 的 是 ， 私 营 企 业 可 以 利 用 好 时 间 这 个 优 势 。 一 旦 攻 击 者 开 始 与 私 营 部 门 的 网 络 接 触 ， 一 场 时 间 的 赛 跑 就 一 触 即 发 。 在 被 检 测 到 之 前 或 者 在 花 时 间 保 持 对 入 侵 网 络 的 访 问 权 之 前 ， 攻 击 者 能 否 实 现 破 坏 网 络 和 信 息 的 目 标 ？ 现 在 ， 理 论 层 面 大 量 存 在 这 种 竞 争 状 况 。 大 多 数 攻 击 从 入 侵 到 被 发 现 的 时 间 是 不 是 隔 了 几 个 月 就 是 隔 了 几 周 。 这 个 时 间 间 隔 太 久 了 ， 无 法 及 时 阻 止 破 坏 性 攻 击 。 私 营 企 业 只 有 充 分 利 用 情 报 、 探 寻 和 积 极 的 监 测 ， 才 能 减 轻 受 害 程 度 。 当 然 ， 目 前 这 些 策 略 必 须 进 行 测 试 并 加 以 完 善 。 虽 然 现 在 大 规 模 网 络 攻 击 （ 破 坏 性 网 络 攻 击 ） 与 企 业 网 络 面 临 的 其 他
威 胁 相 比 较 少 ， 但 由 于 破 坏 性 网 络 攻 击 的 成 本 较 低 、 且 频 率 正 在 增 加 ， 所 以 事 实 上 我 们 试 验 和 建 立 有 效 防 御 的 窗 口 正 在 关 闭 。 而 目 前 阻 止 破 坏 性 网 络 攻 击 的 行 为 ， 则 有 可 能 让 我 们 目 前 的 用 网 行 为 发 展 成 轻 易 造 成 网 络 争 端 。 * 参 考 来 源 ： C y b e r e a s o n   关 于 破 坏 性 网 络 攻 击 的 报 告 ， S e c u r i t y w e e k   等 ， 作 者   A n g e l a Y ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理