搜索

[2616] 2016-02-13_乌克兰曾遭黑客攻击矿业与铁路机构

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-02-13_乌克兰曾遭黑客攻击矿业与铁路机构 乌 克 兰 曾 遭 黑 客 攻 击 矿 业 与 铁 路 机 构 E 安 全   2 0 1 6 - 0 2 - 1 3 根 据 T r e n d   M i c r o 于 本 周 四 发 布 的 消 息 ， 攻 击 者 疑 似 于 去 年 1 2 月 针 对 乌 克 兰 电 力 运 营 商 发 动 袭 击 前 不 久 ， 曾 另 外 对 一 家 矿 业 公 司 与 一 家 铁 路 运 营 商 发 动 入 侵 。 这 家 安 全 企 业 表 示 其 最 新 技 术 研 究 显 示 同 样 的 恶 意 软 件 组 合 这 家 安 全 企 业 表 示 其 最 新 技 术 研 究 显 示 同 样 的 恶 意 软 件 组 合 — — 包 括 包 括 B l a c k E n e r g y 与 与 K i l l D i s k — — 很 可 能 曾 在 早 期 行 动 很 可 能 曾 在 早 期 行 动 当 中 已 经 得 到 使 用 。 其 并 未 明 确 提 到 攻 击 活 动 涉 及 的 目 标 ， 但 具 体 发 生 时 间 为 去 年 当 中 已 经 得 到 使 用 。 其 并 未 明 确 提 到 攻 击 活 动 涉 及 的 目 标 ， 但 具 体 发 生 时 间 为 去 年 1 1 月 与 月 与 1 2 月 。 月 。 “ 这 些 行 动 在 所 使 用 恶 意 软 件 、 基 础 设 施 、 命 名 规 则 以 及 恶 意 软 件 使 用 时 间 方 面 存 在 着 显 著 重 叠 ， ” 资 深 威 胁 研 究 员 K y l e W i l h o i t 写 道 。 针 对 这 两 处 公 共 事 业 实 体 — — 分 别 为 P r y k a r p a t t y a o b l e n e r g o 与 K y i v o b l e n e r g o — — 的 网 络 攻 击 已 经 在 安 全 领 域 造 成 广 泛 关 注 ， 从 业 者 们 发 现 已 经 有 越 来 越 多 攻 击 活 动 开 始 将 目 标 转 向 能 够 造 成 严 重 影 响 的 工 业 控 制 系 统 。 K y i v o b l e n e r g o 方 面 指 出 ， 攻 击 期 间 共 3 0 座 变 电 站 下 线 ， 并 在 6 个 小 时 内 造 成 8 万 名 客 户 失 去 电 力 供 应 。 相 关 运 营 商 随 即 以 手 动 方 式 介 入 控 制 ， 闭 合 断 路 器 并 重 新 令 服 务 恢 复 正 常 。 该 次 攻 击 活 动 中 所 使 用 的 恶 意 软 件 被 命 名 为 B l a c k   E n e r g y ， 安 全 厂 商 i S i g h t   P a r t n e r s 怀 疑 其 可 能 是 代 号 为 S a n d w o r m   T e a m 的 俄 罗 斯 黑 客 集 团 的 杰 作 。 自 从 俄 罗 斯 于 2 0 1 4 年 吞 并 克 里 米 亚 ， 其 与 乌 克 兰 之 间 的 关 系 一 直 处 于 紧 张 状 态 。 根 据 W i l h o i t 的 说 法 ， B l a c k E n e r g y 可 能 影 响 到 了 该 大 型 矿 业 厂 商 。 感 染 这 两 座 实 体 的 恶 意 软 件 会 在 早 期 攻 击 阶 段 接 入 同 样 的 命 令 与 控 制 服 务 器 ， 他 在 报 告 中 写 道 。 这 家 矿 业 公 司 还 受 到 了 多 个 K i l l D i s k 版 本 之 影 响 ， 其 目 标 在 于 通 过 重 写 主 引 导 记 录 （ 简 称 M B R ） 导 致 计 算 机 无 法 使 用 。 另 外 ， K i l l D i s k 还 会 利 用 垃 圾 数 据 进 行 文 件 覆 盖 。
“ 虽 然 没 有 确 切 的 样 本 作 为 证 据 ， 但 相 关 工 具 似 乎 确 实 被 用 于 攻 击 该 矿 业 企 业 ， 通 过 将 样 本 与 乌 克 兰 电 力 公 司 攻 击 轨 迹 加 以 对 比 ， 二 者 之 间 存 在 大 量 完 全 相 同 的 功 能 — — 差 别 非 常 有 限 ， ” W i l h o i t 写 道 。 此 外 ， 该 铁 路 运 营 商 同 样 表 现 出 受 到 K i l l D i s k 影 响 的 迹 象 。 T r e n d   M i c r o 公 司 认 为 ， B l a c k E n e r g y 可 能 确 实 出 现 在 其 铁 路 管 理 系 统 当 中 。 “ 本 次 矿 业 与 铁 路 运 营 商 之 感 染 可 能 只 是 初 步 阶 段 ， 其 中 攻 击 者 只 是 尝 试 借 此 进 行 代 码 库 测 试 ， ” W i l h o i t 写 道 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理