搜索

[25937] 2017-01-11_【每日安全资讯】乌克兰电站两次扑街，专家详解攻击凶器

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-19
2017-01-11_【每日安全资讯】乌克兰电站两次扑街，专家详解攻击凶器 【 每 日 安 全 资 讯 】 乌 克 兰 电 站 两 次 扑 街 ， 专 家 详 解 攻 击 凶 器 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 1 - 1 1 有 一 种 痛 只 有 乌 克 兰 才 懂 。 2 0 1 5 年 1 2 月 2 3 日 ， 乌 克 兰 首 都 基 辅 部 分 地 区 和 乌 克 兰 西 部 的   1 4 0   万 名 居 民 突 然 遭 遇 了 一 次 大 停 电 ， 这 次 停 电 的 罪 魁 祸 首 是 黑 客 。 没 想 到 ， 时 隔 一 年 ， 2 0 1 6 年 1 2 月 1 7 日 ， 乌 克 兰 的 国 家 电 力 部 门 又 遭 遇 了 一 次 黑 客 袭 击 ， 这 次 停 电 了   3 0   分 钟 。 据 外 媒 C B S 报 道 ， 黑 客 向 电 力 公 司 的 员 工 发 送 了 一 封 带 附 件 的 邮 件 ， 将 登 录 证 书 偷 到 手 后 ， 又 夺 取 了 电 站 系 统 的 控 制 权 ， 切 断 了 近   6 0   个 变 电 站 的 断 路 器 。 为 了 处 理 停 电 问 题 ， 发 电 站 的 工 程 师 必 须 将 发 电 站 的 设 备 切 换 到 手 动 模 式 。 相 关 技 术 人 员 花 了   3 0   分 钟 左 右 的 时 间 让 发 电 设 备 的 功 率 恢 复 正 常 ， 彻 底 解 决 所 有 问 题 则 用 了   7 5   分 钟 。 元 凶 是 元 凶 是   B l a c k E n e r g y   的 马 甲 的 马 甲 雷 锋 网 曾 对 此 次 断 电 事 件 进 行 过 报 道 ， 并 发 现 同 款 恶 意 软 件 已 经 流 入 美 国 ， 引 起 了 美 国 主 流 媒 体 的 恐 慌 。 在 2 0 1 5 年 对 乌 克 兰 电 站 的 攻 击 中 ， 黑 客 利 用 欺 骗 手 段 让 电 力 公 司 员 工 下 载 了 一 款 恶 意 软 件 “   B l a c k E n e r g y   ” 。 1 月 1 0 日 ， 绿 盟 科 技 安 全 团 队 告 诉 雷 锋 网 ， 通 过 对 2 0 1 6 年 乌 克 兰 电 站 第 二 次 被 黑 的 恶 意 代 码 进 行 分 析 ， 发 现 本 次 事 件 的 攻 击 者 是   T e l e b o t s 组 织 ， 该 组 织 与   B l a c k E n e r g y   组 织 有 关 ， 而 电 脑 安 全 软 件 公 司 的 博 客 文 章 提 到 ， 攻 击 乌 克 兰 电 网 并 致 其 停 运 的   B l a c k E n e r g y 组 织 现 如 今 似 已 更 名 T e l e B o t s ， 目 前 该 黑 客 组 织 已 经 将 目 标 转 移 到 了 乌 克 兰 银 行 。 也 就 是 ，   T e l e b o t s   组 织 和   B l a c k E n e r g y   组 织 “ 换 汤 不 换 药 ” 。 几 乎 被 同 一 元 凶 黑 完 一 次 又 一 次 ， 这 种 乌 克 兰 的 忧 伤 你 可 懂 ？ 一 气 呵 成 地 入 侵 一 气 呵 成 地 入 侵 虽 然 ， 绿 盟 科 技 的 专 家   W   在 接 受 雷 锋 网 的 采 访 时 称 ， T e l e b o t s   组 织 攻 击 乌 克 兰 电 站 的 目 的 暂 时 并 不 明 确 ， 但 攻 击 手 法 却 被 摸 得 一 清 二 楚 ， 同 时 尚 未 在 我 国 发 现 同 款 恶 意 软 件 。 电 力 系 统 是 由 发 电 、 输 电 、 变 电 、 配 电 和 用 电 连 接 成 的 统 一 整 体 ， 在 整 个 电 力 系 统 中 ， 几 乎 每 个 环 节 都 依 赖 计 算 机 技 术 的 支 撑 ， 比 如 各 级 电 网 调 度 控 制 中 心 的 计 算 机 系 统 、 变 电 站 的 计 算 机 监 控 系 统 等 。 国 内 变 电 站 是 完 全 隔 离 的 局 域 网 ， 不 与 公 网 连 接 ， 将 变 电 站 内 的 区 域 通 过 防 火 墙 分 隔 成 了 安 全 I 区 和 安 全 I I 区 ， 即 实 时 生 产 控 制 区 ， 可 以 直 接 控 制 电 力 一 次 设 备 的 运 行 ， 非 实 时 控 制 区 ， 如 电 能 量 计 量 系 统 ， 故 障 录 波 管 理 系 统 等 ； 而 国 外 的 变 电 站 可 以 通 过 办 公 区 以   V P N   等 形 式 接 入 变 电 站 的 内 部 网 络 。 这 意 味 着 ， 国 外 变 电 站 的 内 部 网 络 可 以 通 过 办 公 区 域 入 侵 ， 虽 然 ， W   告 诉 雷 锋 网 ( 公 众 号 ： 雷 锋 网 ) ， 并 不 清 楚   2 0 1 6   年 1 2 月 下 旬 乌 克 兰 电 站 被 黑 最 初 是 通 过 哪 一 级 员 工 的 电 脑 ， 但 是 作 案 凶 器 已 经 找 到 ， 并 分 析 了 入 侵 路 径 。
来 源 ： 雷 锋 网 更 多 资 讯 1 .   消 息 人 士 ： 意 大 利 境 内 黑 客 欲 窃 取 欧 央 行 机 密 信 息 h t t p : / / t . c n / R M 6 I C z A 2 .   被 黄 牛 盗 用 拿 去 刷 票   1 2 3 0 6 账 户 竟 有 1 4 个 陌 生 人 h t t p : / / t . c n / R M 6 I C o t 3 .   W i n d o w s   1 0 内 测 版 本 已 加 入 死 机 “ 绿 屏 ” h t t p : / / t . c n / R M 6 I C B R 4 .   英 特 尔 C P U 的 调 试 机 制 允 许 攻 击 者 接 管 系 统 h t t p : / / t . c n / R M 6 I N G B （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理