搜索

[2547] 2016-01-05_攻击者利用BlackEnergy从乌克兰媒体及能源机构处销毁文件

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-01-05_攻击者利用BlackEnergy从乌克兰媒体及能源机构处销毁文件 微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 攻 击 者 利 用 B l a c k E n e r g y 从 乌 克 兰 媒 体 及 能 源 机 构 处 销 毁 文 件 E 安 全   2 0 1 6 - 0 1 - 0 5 网 络 木 马 变 身 模 块 化 恶 意 软 件 网 络 木 马 变 身 模 块 化 恶 意 软 件 恶 意 软 件 编 写 者 们 已 经 开 始 利 用 一 套 后 门 组 合 从 乌 克 兰 媒 体 及 能 源 企 业 的 磁 盘 当 中 清 除 数 据 E s e t 公 司 安 全 威 胁 主 管 A n t o n   C h e r e p a n o v 指 出 ， 恶 意 软 件 编 写 者 们 正 利 用 B l a c k E n e r g y 木 马 的 新 型 K i l l D i s k 组 件 对 乌 克 兰 境 内 多 个 未 知 机 构 进 行 攻 击 ， 且 总 计 销 毁 了 约 4 0 0 0 种 不 同 类 型 文 件 并 导 致 相 关 设 备 无 法 重 启 。 这 批 攻 击 者 们 将 矛 头 指 向 特 定 文 件 及 文 档 ， 据 猜 测 记 者 及 其 他 媒 体 工 作 人 员 可 能 将 新 闻 内 容 通 过 这 些 文 件 保 存 在 设 备 当 中 。 C h e r e p a n o v 指 出 ， 攻 击 者 们 已 经 设 置 了 一 种 延 时 执 行 命 令 ， 能 够 对 3 5 种 文 件 类 型 加 以 清 除 ， 此 外 还 针 对 其 它 W i n d o w s 日 志 及 设 置 文 件 ， 并 会 覆 盖 某 些 特 定 工 业 控 制 软 件 的 可 执 行 文 件 。 “ E S E T 公 司 最 近 发 现 B l a c k E n e r g y 木 马 被 作 为 后 门 加 以 使 用 ， 而 其 中 的 破 坏 性 K i l l D i s k 组 件 则 用 于 实 施 针 对 乌 克 兰 各 新 闻 媒 体 企 业 及 电 力 供 给 行 业 的 攻 击 ， ” C h e r e p a n o v 解 释 称 。 这 位 研 究 员 同 时 发 现 ， 此 前 曾 有 一 批 攻 击 者 利 用 尚 未 查 明 的 S S H 后 门 作 为 B l a c k E n e r g y 的 替 代 方 案 ， 旨 在 访 问 受 感 染 系 统 。 相 关 参 与 人 员 的 身 份 证 号 码 可 能 与 俄 罗 斯 存 在 关 联 ， 不 过 E S E T 方 面 并 未 确 认 其 具 体 归 属 地 。 B l a c k E n e r g y 最 初 于 2 0 0 7 年 被 发 现 ， 其 间 经 历 了 功 能 升 级 并 借 此 由 单 纯 的 分 布 式 拒 绝 服 务 攻 击 恶 意 软 件 转 化 为 技 术 水 平 较 高 的 模 块 化 木 马 。 根 据 E S E T 公 司 的 说 明 ， 已 经 查 明 有 位 于 乌 克 兰 及 波 兰 的 多 个 目 标 受 到 已 知 及 未 知 安 全 漏 洞 及 向 量 的 攻 击 影 响 。 这 款 攻 击 软 件 能 够 安 装 r o o t k i t 并 抵 御 W i n d o w s 内 置 的 用 户 访 问 控 制 与 驱 动 程 序 签 名 要 求 的 阻 拦 。 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯
❶   点 击 往 期 内 容 ， 查 看 更 多 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理