搜索

[2667] 2016-03-04_乌克兰电网攻击纪实：能力逆天的狡猾黑客

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-03-04_乌克兰电网攻击纪实：能力逆天的狡猾黑客 乌 克 兰 电 网 攻 击 纪 实 ： 能 力 逆 天 的 狡 猾 黑 客 原 创   E 安 全   E 安 全   2 0 1 6 - 0 3 - 0 4 时 间 正 值 2 0 1 5 年 1 2 月 2 3 号 下 午 3 ： 3 0 ， 乌 克 兰 西 部 伊 万 诺 - 弗 兰 科 夫 斯 克 地 区 的 居 民 们 结 束 了 一 天 的 工 作 ， 陆 续 走 向 通 往 温 暖 家 中 的 寒 冷 街 道 。 而 在 负 责 当 地 电 力 供 应 的 P r y k a r p a t t y a o b l e n e r g o 控 制 中 心 ， 运 维 人 员 也 即 将 完 成 自 己 的 当 次 轮 班 。 但 就 在 这 一 切 顺 利 推 进 的 同 时 ， 平 静 被 打 破 了 — — 一 位 当 值 人 员 在 整 理 桌 上 文 件 时 ， 突 然 发 现 自 己 的 计 算 机 屏 幕 上 的 光 标 开 始 四 处 游 移 。 他 看 到 光 标 指 向 负 责 当 地 变 电 站 断 路 器 的 导 航 按 钮 ， 点 击 对 话 框 并 选 择 断 开 断 路 器 — — 这 项 操 作 将 使 得 整 座 变 电 站 全 面 下 线 。 接 下 来 ， 屏 幕 上 出 现 了 确 认 窗 口 以 复 核 上 述 操 作 ， 这 位 运 维 人 员 目 瞪 口 呆 地 看 着 光 标 移 动 到 框 体 之 内 并 点 击 了 确 定 。 这 时 他 已 经 可 以 肯 定 ， 城 外 的 某 处 区 域 内 数 以 千 计 的 居 民 将 因 此 陷 入 黑 暗 与 寒 冷 当 中 。 这 位 运 维 人 员 立 刻 抓 起 鼠 标 ， 试 图 夺 回 对 光 标 的 控 制 权 — — 但 他 的 反 应 似 乎 还 是 慢 了 一 点 。 光 标 随 后 朝 着 另 一 个 断 路 器 控 制 按 钮 移 动 ， 而 设 备 亦 突 然 将 他 从 控 制 面 板 中 登 出 。 虽 然 他 反 复 尝 试 重 复 登 录 ， 但 攻 击 者 变 更 了 他 的 密 码 内 容 ， 使 其 无 法 顺 利 完 成 验 证 。 这 时 候 ， 他 能 做 的 只 有 无 奈 地 盯 着 屏 幕 ， 眼 睁 睁 地 看 着 设 备 中 的 恶 意 幽 灵 断 开 一 个 又 一 个 断 路 器 ， 最 终 导 致 约 3 0 座 变 电 站 下 线 。 然 而 攻 击 者 并 没 有 就 这 样 停 下 脚 步 。 此 次 攻 击 还 影 响 到 另 外 两 座 配 电 中 心 ， 这 意 味 着 遭 遇 下 线 的 变 电 站 数 量 几 乎 翻 了 一 倍 ， 使 得 超 过 2 3 万 名 居 民 陷 入 无 电 可 用 的 困 境 。 不 仅 如 此 ， 其 亦 无 法 从 总 计 三 座 电 力 供 应 中 心 的 两 座 处 获 取 备 用 电 力 ， 这 意 味 着 运 维 人 员 自 身 也 被 停 电 引 发 的 黑 暗 所 笼 罩 。
天 才 般 的 网 络 作 战 计 划 天 才 般 的 网 络 作 战 计 划 作 为 有 史 以 来 首 例 得 到 确 认 的 电 力 设 施 攻 击 行 动 ， 此 次 乌 克 兰 电 力 中 心 遇 袭 案 的 组 织 者 们 并 不 是 碰 巧 接 入 其 网 络 并 发 动 功 能 测 试 攻 击 的 机 会 主 义 者 ; 根 据 相 关 广 泛 调 查 得 出 的 最 新 结 论 ， 这 群 恶 意 人 士 拥 有 高 超 的 技 术 水 平 及 藏 身 策 略 。 他 们 已 经 拿 出 几 个 月 时 间 对 攻 击 细 节 进 行 精 心 策 划 ， 包 括 首 先 侦 察 并 研 究 网 络 条 件 、 获 取 运 维 人 员 登 录 凭 证 ， 而 后 发 动 这 次 严 密 编 排 下 的 同 步 攻 击 活 动 。 “ 此 次 攻 击 显 示 出 其 非 凡 的 能 力 ， ” 调 查 协 助 人 员 R o b e r t   M .   L e e 表 示 。 L e e 原 先 曾 在 美 国 空 军 担 任 网 络 战 作 战 军 官 ， 如 今 则 成 为 关 键 性 基 础 设 施 安 全 厂 商 D r a g o s   S e c u r i t y 公 司 的 联 合 创 始 人 。 “ 就 成 熟 程 度 而 言 ， 大 多 数 人 关 注 的 主 要 是 攻 击 活 动 中 所 使 用 的 恶 意 软 件 ， ” 他 解 释 称 。 “ 但 对 我 来 讲 ， 真 正 代 表 着 攻 击 手 段 成 熟 度 的 其 实 是 个 中 逻 辑 、 规 划 与 操 作 ， 乃 至 整 个 攻 击 过 程 中 的 实 施 步 骤 。 而 这 一 次 攻 击 显 然 非 常 成 熟 。 ” 乌 克 兰 迅 速 将 攻 击 发 起 者 认 定 为 俄 罗 斯 。 L e e 并 没 有 给 出 任 何 具 体 的 攻 击 发 动 者 猜 测 ， 但 表 示 他 发 现 此 次 攻 击 活 动 中 不 同 层 级 乃 至 不 同 定 位 间 的 分 工 与 协 作 方 式 非 常 明 确 且 高 效 。 这 意 味 着 此 次 攻 击 很 可 能 源 自 多 方 的 通 力 配 合 — — 也 许 是 网 络 犯 罪 集 团 与 政 府 支 持 攻 击 者 间 配 合 完 成 。 “ 这 次 攻 击 活 动 显 然 由 资 金 充 裕 且 人 员 水 平 出 色 的 团 队 完 成 。 … … 但 这 并 不 一 定 意 味 着 其 由 民 族 国 家 所 支 持 ， ” 他 解 释 称 。 也 许 最 初 是 由 网 络 犯 罪 分 子 获 取 到 网 络 的 初 始 接 入 途 径 ， 而 后 将 其 交 付 至 民 族 国 家 以 实 际 执 行 入 侵 活 动 。
乌 克 兰 控 制 系 统 之 安 全 水 平 意 外 高 于 美 国 境 内 部 分 设 施 乌 克 兰 控 制 系 统 之 安 全 水 平 意 外 高 于 美 国 境 内 部 分 设 施 无 论 如 何 ， 此 次 攻 击 成 功 影 响 到 了 乌 克 兰 的 发 电 设 施 ， 并 给 全 球 各 国 的 诸 多 配 电 中 心 带 来 值 得 借 鉴 的 重 要 启 示 ， 专 家 们 表 示 。 而 更 令 人 意 外 的 是 ， 乌 克 兰 控 制 系 统 的 安 全 水 平 高 于 美 国 境 内 部 分 设 施 ， 因 为 其 拥 有 经 过 明 确 划 分 的 控 制 中 心 业 务 网 络 并 辅 以 强 大 的 防 火 墙 方 案 。 不 过 最 终 ， 其 仍 然 没 能 带 来 理 想 的 安 全 保 护 水 平 — — S C A D A 网 络 远 程 登 录 与 用 于 控 制 电 网 的 监 督 控 制 与 数 据 采 集 网 络 并 没 有 使 用 双 因 素 认 证 机 制 ， 这 使 得 攻 击 者 能 够 在 劫 持 到 登 录 凭 证 之 后 顺 利 控 制 其 中 的 断 路 器 系 统 ， 从 而 达 成 令 供 电 设 施 下 线 的 最 终 目 标 。 另 外 ， 乌 克 兰 境 内 的 停 电 状 态 并 没 有 持 续 太 久 ： 全 部 地 区 的 停 电 时 长 在 一 到 六 小 时 之 间 。 不 过 在 此 次 攻 击 的 两 个 月 之 后 ， 控 制 中 心 仍 然 没 有 全 面 恢 复 运 转 ， 美 国 最 近 发 布 的 一 份 报 告 指 出 。 参 加 相 关 调 查 工 作 的 乌 克 兰 与 美 国 计 算 机 安 全 专 家 们 指 出 ， 攻 击 者 们 覆 写 了 攻 击 者 们 覆 写 了 1 6 座 变 电 站 的 关 键 性 设 备 固 件 座 变 电 站 的 关 键 性 设 备 固 件 ， 这 意 味 着 这 些 设 备 将 无 法 对 来 自 运 维 人 员 的 任 何 远 程 指 令 做 出 回 应 。 虽 然 电 力 供 给 已 经 恢 复 ， 但 工 作 人 员 仍 然 需 要 以 手 动 方 式 控 制 断 路 器 。 不 过 这 样 的 结 果 其 实 还 好 ， 或 者 说 要 比 美 国 设 施 遭 受 攻 击 后 的 表 现 更 好 ， 专 家 们 表 示 。 由 于 美 国 境 内 大 多 数 电 力 供 应 控 制 系 统 根 本 不 提 供 手 动 操 作 功 能 ， 这 意 味 着 一 旦 攻 击 者 们 破 坏 了 其 自 动 化 系 统 ， 那 么 工 作 人 员 将 很 难 找 到 可 行 的 方 式 快 速 恢 复 供 电 。
攻 击 活 动 时 间 线 攻 击 活 动 时 间 线 美 国 的 众 多 机 构 正 在 帮 助 乌 克 兰 方 面 开 展 攻 击 活 动 调 查 ， 其 中 包 括 F B I 与 D H S （ 美 国 国 土 安 全 部 ） 。 L e e 与 M i c h a e l   J .   A s s a n t e 则 从 属 于 参 与 其 中 的 计 算 机 安 全 专 家 ， 二 位 在 华 盛 顿 特 区 的 S A N S 研 究 所 负 责 计 算 机 安 全 教 学 工 作 ， 并 计 划 发 布 一 份 与 其 当 前 分 析 工 作 相 关 的 报 告 。 根 据 他 们 的 说 法 ， 调 查 人 员 惊 喜 地 发 现 ， 乌 克 兰 配 电 公 司 拥 有 庞 大 的 防 火 墙 日 志 与 系 统 日 志 存 量 ， 足 以 帮 助 他 们 重 构 事 件 原 貌 — — 这 种 储 备 与 强 大 的 日 志 记 录 能 力 在 任 何 企 业 网 络 当 中 都 相 当 罕 见 ， 更 遑 论 关 键 性 基 础 设 施 环 境 下 了 。 美 国 也 在 利 用 同 样 的 串 行 到 以 太 网 转 换 模 式 支 撑 配 电 网 络 体 系 。 美 国 也 在 利 用 同 样 的 串 行 到 以 太 网 转 换 模 式 支 撑 配 电 网 络 体 系 。 根 据 L e e 与 一 位 协 助 调 查 的 乌 克 兰 安 全 专 家 所 言 ， 此 次 攻 击 始 于 去 年 春 季 针 对 I T 人 员 与 系 统 管 理 员 的 鱼 叉 式 钓 鱼 攻 击 — — 而 这 类 群 体 负 责 的 正 是 乌 克 兰 国 内 各 供 电 企 业 的 网 络 管 理 工 作 。 乌 克 兰 供 电 网 络 分 为 2 4 个 区 ， 每 个 区 涵 盖 1 1 到 2 7 个 省 份 ， 各 每 个 供 电 区 归 属 于 不 同 的 配 电 公 司 。 该 钓 鱼 活 动 针 对 三 家 供 电 企 业 的 员 工 发 送 附 带 恶 意 w o r d 文 档 的 电 子 邮 件 。 一 旦 员 工 点 击 该 附 件 ， 系 统 会 弹 出 对 话 框 以 要 求 其 启 用 文 档 宏 。 如 果 点 击 确 定 ， 其 将 调 用 名 为 B l a c k E n e r g y 3 的 程 序 — — 其 各 类 变 种 已 经 广 泛 感 染 欧 洲 及 美 国 境 内 的 其 它 系 统 — — 从 而 感 染 当 前 设 备 并 为 攻 击 者 开 启 后 门 。 这 种 方 法 值 得 关 注 ， 因 为 目 前 大 多 数 入 侵 活 动 都 在 利 用 软 件 程 序 编 码 错 误 或 者 安 全 漏 洞 。 但 在 钓 鱼 攻 击 当 中 ， 攻 击 者 利 用 微 软 W o r d 程 序 中 的 既 有 功 能 。 使 用 宏 功 能 的 作 法 早 在 上 世 纪 九 十 年 代 就 已 经 出 现 ， 而 如 今 这 种 老 式 手 段 又 开 始 卷 土 重 来 。 在 最 初 的 侵 入 活 动 中 ， 攻 击 者 仅 仅 触 及 到 了 企 业 网 络 。 不 过 他 们 仍 然 能 够 接 入 S C A D A 网 络 并 控 制 电 力 网 络 。 相 关 供 电 企 业 明 智 地 利 用 防 火 墙 对 这 些 网 络 加 以 隔 离 ， 意 味 着 攻 击 者 面 前 只 有 两 种 可 行 选 项 ： 要 么 寻 求 防 火 墙 中 可 资 利 用 的 安 全 漏 洞 ， 要 么 搜 索 其 它 侵 入 途 径 — — 他 们 选 择 了 后 者 。 在 几 个 月 时 间 当 中 ， 他 们 进 行 了 广 泛 的 网 络 侦 察 、 探 索 与 映 射 工 作 ， 并 最 终 获 得 了 访 问 W i n d o w s 域 控 制 器 以 管 理 网 络 内 用 户 账 户 的 能 力 。 以 此 为 基 础 ， 他 们 收 集 到 相 关 员 工 登 录 凭 证 以 及 部 分 工 作 用 V P N 以 远 程 登 录 至 该 S C A D A 网 络 。 一 旦 进 入 到 S C A D A 网 络 当 中 ， 恶 意 人 士 们 就 开 始 逐 步 实 施 后 续 攻 击 计 划 。 让 客 户 身 陷 黑 暗 还 不 够 ， 他 们 希 望 令 运 维 人 员 同 样 目 不 视 物 让 客 户 身 陷 黑 暗 还 不 够 ， 他 们 希 望 令 运 维 人 员 同 样 目 不 视 物 首 先 ， 他 们 对 负 责 为 两 座 控 制 中 心 提 供 后 备 电 力 的 不 间 断 电 源 （ 或 者 简 称 U P S ） 进 行 了 重 新 配 置 。 事 实 上 ， 让 用 户 们 身 陷 黑 暗 还 远 远 不 够 — — 攻 击 者 们 打 算 在 停 电 时 让 运 维 人 员 同 样 无 电 可 用 。 这 是 一 种 非 常 大 胆 且 激 进 的 作 法 ， 甚 至 可 以 说 是 对 供 电 企 业 的 一 种 赤 裸 裸 的 挑 衅 ， L e e 解 释 称 。
每 家 供 电 企 业 在 其 网 络 中 使 用 的 分 发 管 理 系 统 都 有 所 不 同 ， 而 在 侦 察 阶 段 ， 攻 击 者 对 其 分 别 进 行 了 认 真 研 究 。 在 此 之 后 ， 他 们 编 写 的 恶 意 固 件 在 十 几 座 变 电 站 中 成 功 通 过 串 行 到 以 太 网 转 换 机 制 取 代 了 合 法 固 件 （ 该 转 换 机 制 负 责 处 理 来 自 S C A D A 网 络 并 用 于 控 制 变 电 站 系 统 的 命 令 ） 。 “ 这 种 针 对 特 定 目 的 的 恶 意 固 件 更 新 （ 指 向 工 业 控 制 系 统 ） 此 前 从 未 出 现 过 ， ” L e e 表 示 。 “ 从 攻 击 的 角 度 来 看 ， 这 绝 对 是 种 天 才 之 举 。 我 的 意 思 是 ， 他 们 虽 然 目 的 邪 恶 ， 但 手 段 确 实 非 常 高 明 。 ” 在 完 成 了 恶 意 固 件 安 装 之 后 ， 攻 击 者 们 也 就 做 好 了 组 织 恶 意 行 为 的 前 期 准 备 。 2 0 1 5 年 1 2 月 2 3 号 下 午 3 ： 3 0 左 右 ， 攻 击 者 们 通 过 被 劫 持 的 V P N 接 入 到 S C A D A 网 络 ， 并 发 送 命 令 以 禁 用 已 经 被 其 重 新 配 置 的 U P S 系 统 。 在 此 之 后 ， 他 们 开 始 断 开 断 路 器 。 不 过 着 手 破 坏 之 前 ， 他 们 还 针 对 客 户 呼 叫 中 心 发 起 了 一 轮 电 话 拒 绝 服 务 攻 他 们 还 针 对 客 户 呼 叫 中 心 发 起 了 一 轮 电 话 拒 绝 服 务 攻 击 ， 旨 在 防 止 客 户 向 运 维 人 员 报 告 断 电 状 况 击 ， 旨 在 防 止 客 户 向 运 维 人 员 报 告 断 电 状 况 。 T D o S 攻 击 与 D D o S 攻 击 非 常 相 似 ， 同 样 是 向 W e b 服 务 器 发 送 大 量 数 量 。 在 这 种 情 况 下 ， 服 务 中 心 的 电 话 系 统 被 大 量 似 乎 来 自 莫 斯 科 的 伪 造 呼 叫 所 占 用 ， 这 使 得 合 法 主 叫 方 被 淹 没 在 通 话 请 求 当 中 。 L e e 指 出 ， 此 举 证 明 了 攻 击 者 行 动 的 复 杂 性 与 规 划 水 平 。 网 络 犯 罪 分 子 — — 甚 至 是 部 分 国 家 支 持 下 的 恶 意 集 团 — — 都 不 具 备 如 此 长 远 与 完 善 的 攻 击 设 计 思 路 。 “ 真 正 的 高 水 平 攻 击 者 会 将 自 己 的 精 力 投 入 到 某 些 看 似 可 能 性 极 低 的 场 景 之 下 ， 从 而 确 保 自 身 能 够 覆 盖 一 切 潜 在 状 况 ， ” 他 解 释 称 。 此 举 当 然 给 了 攻 击 者 们 更 多 时 间 以 执 行 恶 意 任 务 ， 因 为 在 这 段 时 间 内 运 维 人 员 的 设 备 已 经 被 劫 持 ， 因 此 无 法 确 切 发 现 已 经 出 现 的 异 常 状 况 — — 一 部 分 变 电 站 停 止 运 转 。 不 过 如 果 这 属 于 俄 罗 斯 针 对 乌 克 兰 开 展 的 政 策 性 攻 击 ， 那 么 类 似 的 T D o S 手 段 可 能 是 为 了 实 现 另 一 项 目 标 ， L e e 与 A s s a n t e 指 出 — — 即 激 起 乌 克 兰 客 户 的 怒 火 并 削 弱 乌 克 兰 电 力 企 业 与 政 府 在 民 众 中 的 受 信 程 度 。 随 着 攻 击 者 断 开 断 路 器 并 导 致 一 系 列 变 电 站 下 线 ， 他 们 正 开 始 对 部 分 变 电 站 串 行 到 以 太 网 转 换 器 中 的 固 件 进 行 覆 盖 ， 旨 在 利 用 恶 意 固 件 替 换 合 法 固 件 。 这 种 影 响 是 不 可 逆 转 且 不 可 恢 复 的 ， 意 味 着 各 转 换 器 无 法 接 收 正 常 命 令 。 “ 一 旦 对 固 件 进 行 覆 写 ， 运 维 人 员 将 无 法 对 其 进 行 恢 复 。 大 家 必 须 身 处 现 场 并 以 手 动 方 式 进 行 合 闸 操 作 ， ” L e e 解 释 称 。 “ 利 用 固 件 篡 改 破 坏 这 些 网 关 意 味 着 我 们 只 剩 下 惟 一 一 种 修 复 方 式 — — 重 新 安 装 新 的 设 备 并 将 其 接 入 业 务 网 络 。 ” 在 完 成 上 述 操 作 之 后 ， 他 们 接 下 来 利 用 一 款 名 为 K i l l D i s k 的 恶 意 软 件 对 运 营 电 站 中 的 文 件 进 行 清 除 ， 从 而 中 断 正 常 操 作 。 K i l l D i s k 能 够 对 系 统 文 件 进 行 清 除 或 者 覆 盖 ， 这 意 味 着 计 算 机 将 立 刻 陷 入 崩 溃 。 另 外 ， 由 于 其 同 时 会 覆 盖 各 主 引 导 记 录 ， 因 此 受 感 染 计 算 机 亦 无 法 进 行 重 启 。
K i l l D i s k 中 的 部 分 组 件 必 须 进 行 手 动 设 置 ， 不 过 L e e 表 示 攻 击 者 利 用 两 种 方 式 通 过 逻 辑 炸 弹 在 9 0 分 钟 之 内 自 动 启 动 K i l l D i s k 并 实 施 攻 击 。 具 体 时 间 点 约 在 下 午 5 ： 0 0 ， 而 同 一 时 间 P r y k a r p a t t y a o b l e n e r g o 在 其 官 方 网 站 上 发 布 了 一 项 公 告 ， 这 也 是 客 户 们 第 一 次 得 到 正 式 通 知 、 了 解 到 部 分 服 务 区 的 电 力 已 然 中 断 — — 工 作 人 员 们 正 在 积 极 处 理 并 寻 找 问 题 根 源 。 半 小 时 之 后 ， K i l l D i s k 已 经 完 成 了 恶 意 活 动 。 这 时 运 维 人 员 也 基 本 弄 清 了 造 成 停 电 的 原 因 ， P r y k a r p a t t y a o b l e n e r g o 公 司 随 即 发 布 了 第 二 项 公 告 ， 提 醒 客 户 们 此 次 停 电 为 黑 客 所 为 。
俄 罗 斯 是 否 为 幕 后 黑 手 ？ 俄 罗 斯 是 否 为 幕 后 黑 手 ？ 乌 克 兰 情 报 机 构 已 经 完 全 肯 定 地 指 出 ， 俄 罗 斯 是 此 次 攻 击 的 幕 后 黑 手 ， 不 过 其 目 前 尚 未 给 出 任 何 确 切 证 据 来 支 持 这 项 结 论 。 不 过 考 虑 到 两 个 国 家 之 间 紧 张 的 政 治 局 势 ， 这 样 的 判 断 也 算 在 情 理 之 中 。 自 俄 罗 斯 于 2 0 1 4 年 吞 并 克 里 米 亚 地 区 以 来 ， 克 里 米 亚 当 局 一 直 在 对 当 地 乌 克 兰 能 源 企 业 进 行 国 有 化 转 制 ， 这 使 得 乌 克 兰 与 俄 罗 斯 双 方 彼 此 严 重 敌 视 。 而 且 在 乌 克 兰 遭 遇 1 2 月 停 电 事 故 之 前 ， 亲 乌 克 兰 活 动 人 士 已 经 开 始 对 克 里 米 亚 地 区 的 变 电 站 发 动 实 体 袭 击 ， 由 此 导 致 2 0 0 万 克 里 米 亚 居 民 无 电 可 用 的 结 果 令 俄 罗 斯 及 其 当 地 海 军 基 地 方 面 相 当 恼 火 。 考 虑 到 这 一 点 ， 我 们 有 理 由 相 信 俄 罗 斯 打 算 通 过 此 次 攻 击 对 乌 克 兰 进 行 的 克 里 米 亚 变 电 站 袭 击 进 行 报 复 。 不 过 攻 击 乌 克 兰 各 供 电 公 司 的 恶 意 人 士 们 至 少 在 克 里 米 亚 变 电 站 遭 受 攻 击 的 六 个 月 之 前 就 已 经 开 始 运 作 此 事 。 因 此 虽 然 克 里 米 亚 攻 击 有 可 能 属 于 此 次 停 电 的 导 火 索 之 一 ， 但 很 明 显 这 并 不 属 于 一 时 起 意 而 进 行 的 反 击 活 动 ， L e e 表 示 。 L e e 同 时 指 出 ， 取 证 证 据 表 明 ， 攻 击 者 当 初 可 能 并 不 打 算 令 乌 克 兰 陷 入 停 电 — — 但 克 里 米 亚 变 电 站 攻 击 事 件 令 他 们 转 变 了 恶 意 行 为 思 路 。 “ 着 眼 于 数 据 ， 看 起 来 攻 击 者 们 已 经 完 成 了 既 定 情 报 收 集 与 其 它 规 划 目 标 ， ” 他 指 出 。 “ 因 此 我 们 推 断 其 已 经 结 束 了 整 项 行 动 。 ” 他 同 时 推 测 ， 如 果 俄 罗 斯 方 面 真 的 是 此 次 攻 击 的 幕 后 组 织 者 ， 那 么 其 动 机 可 能 与 当 前 推 断 完 全 不 同 。 举 例 来 说 ， 最 近 乌 克 兰 议 会 一 直 在 探 讨 一 项 法 案 ， 将 乌 克 兰 境 内 的 各 私 有 电 力 企 业 进 行 国 有 化 转 制 。 其 中 部 分 企 业 由 一 位 同 普 京 关 系 密 切 的 俄 罗 斯 金 融 寡 头 所 持 有 。 L e e 表 示 ， 此 次 攻 击 可 能 是 为 了 向 乌 克 兰 当 局 发 出 警 告 ， 即 不 要 插 手 影 响 这 些 私 营 供 电 企 业 。 这 项 分 析 结 论 也 得 到 攻 击 活 动 中 其 它 细 节 信 息 的 支 持 ： 事 实 上 ， 黑 客 们 完 全 可 以 在 此 基 础 上 造 成 更 大 的 破 坏 ， 特 别 是 实 体 破 坏 后 果 ， 从 而 保 证 此 次 停 电 在 严 重 程 度 与 时 间 长 度 方 面 进 一 步 提 升 。 美 国 政 府 曾 于 美 国 政 府 曾 于 2 0 0 7 年 公 布 过 一 项 攻 击 ， 其 中 黑 客 年 公 布 过 一 项 攻 击 ， 其 中 黑 客 们 完 全 可 以 利 用 们 完 全 可 以 利 用 2 1 行 恶 意 代 码 对 电 力 系 统 进 行 远 程 破 坏 行 恶 意 代 码 对 电 力 系 统 进 行 远 程 破 坏 。 L e e 表 示 ， 关 于 乌 克 兰 电 网 攻 击 的 一 切 事 实 都 证 明 ， 此 次 事 件 主 要 是 为 了 表 达 态 度 或 者 说 传 递 信 息 。 “ ‘ 我 们 要 引 起 重 视 ， 同 时 要 传 递 一 条 信 息 ， ’ ” 攻 击 者 的 行 为 可 以 这 样 进 行 解 读 。 “ 这 是 一 种 很 符 合 黑 手 党 作 法 的 思 路 。 ‘ 呵 呵 ， 你 们 以 为 能 够 夺 走 克 里 米 亚 的 电 力 供 应 ？ 那 我 也 能 夺 走 你 的 电 力 供 应 ！ ’ ” 无 论 停 电 事 故 的 真 正 意 图 是 什 么 ， 这 都 是 有 史 以 来 第 一 次 针 对 电 力 网 络 开 展 的 攻 击 行 为 。 P r y k a r p a t t y a o b l e n e r g o 公 司 的 运 维 人 员 当 时 可 能 根 本 不 知 道 屏 幕 上 四 处 乱 动 的 光 标 究 竟 意 味 着 什 么 。 但 如 今 全 世 界 的 运 维 人 员 都 得 到 了 一 项 明 确 的 警 告 — — 目 前 这 种 攻 击 持 续 时 间 不 长 且 危 害 并 不 严 重 ， 但 下 一 次 可 就 不 一 定 了 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理