搜索

[2681] 2016-03-11_乌克兰停电事件带来的未来网络战启示

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-03-11_乌克兰停电事件带来的未来网络战启示 乌 克 兰 停 电 事 件 带 来 的 未 来 网 络 战 启 示 原 创   E 安 全   E 安 全   2 0 1 6 - 0 3 - 1 1 要 了 解 网 络 在 未 来 武 装 冲 突 当 中 的 具 体 作 用 ， 我 们 不 妨 参 考 要 了 解 网 络 在 未 来 武 装 冲 突 当 中 的 具 体 作 用 ， 我 们 不 妨 参 考 2 0 1 5 年 年 1 2 月 月 2 3 日 发 生 的 乌 克 兰 能 源 部 门 受 袭 事 件 。 这 绝 不 是 日 发 生 的 乌 克 兰 能 源 部 门 受 袭 事 件 。 这 绝 不 是 一 起 单 纯 的 名 人 邮 件 泄 露 或 者 个 人 信 息 被 窃 案 例 ， 而 是 一 次 高 度 协 调 且 复 杂 度 可 观 的 网 络 物 理 攻 击 。 作 为 直 接 后 果 ， 饱 一 起 单 纯 的 名 人 邮 件 泄 露 或 者 个 人 信 息 被 窃 案 例 ， 而 是 一 次 高 度 协 调 且 复 杂 度 可 观 的 网 络 物 理 攻 击 。 作 为 直 接 后 果 ， 饱 受 战 争 蹂 躏 的 乌 克 兰 在 隆 科 时 节 有 超 过 受 战 争 蹂 躏 的 乌 克 兰 在 隆 科 时 节 有 超 过 2 2 . 5 万 民 众 失 去 电 力 供 应 。 万 民 众 失 去 电 力 供 应 。 就 在 本 周 四 ， 美 国 大 区 电 力 供 应 商 之 一 南 方 电 力 公 司 负 责 人 指 出 ， 美 国 能 够 有 效 应 对 攻 击 活 动 。 不 过 必 须 承 认 ， 同 样 或 者 类 似 的 事 件 仍 然 有 可 能 在 出 现 之 后 ， 引 发 进 一 步 冲 突 升 级 。 那 么 攻 击 背 后 到 底 是 谁 在 作 祟 ？ 此 次 事 件 对 于 未 来 网 络 战 又 意 味 着 什 么 ？
暗 网 中 的 威 胁 力 量 暗 网 中 的 威 胁 力 量 网 络 安 全 研 究 员 们 指 出 ， 此 次 乌 克 兰 电 网 攻 击 的 执 行 者 应 该 为 经 验 丰 富 的 俄 罗 斯 黑 客 集 团 。 来 自 美 国 的 i S i g h t   P a r t e r n s 还 直 接 将 矛 头 指 向 了 盘 踞 于 莫 斯 科 的 S a n d w o r m 。 不 过 目 前 正 有 多 个 俄 罗 斯 黑 客 团 体 针 对 乌 克 兰 与 西 方 世 界 发 起 攻 击 ； 其 一 为 C y b e r b e r k u t ， 此 前 曾 经 宣 称 为 G e r m a n 媒 体 与 N A T O 站 点 遭 遇 的 攻 击 事 件 负 责 。 那 么 ， 这 些 团 体 是 如 何 运 作 的 ？ 历 史 告 诉 我 们 ： 隐 藏 与 低 调 是 其 主 要 特 征 。 隐 藏 与 低 调 是 其 主 要 特 征 。 还 记 得 2 0 1 4 年 ， 当 时 一 股 未 表 明 任 何 身 份 且 无 国 家 作 为 支 持 的 力 量 开 始 向 东 乌 克 兰 发 起 攻 击 。 这 支 被 称 为 “ g r e e n   m e n ” 的 队 伍 在 身 份 泄 露 之 前 迅 速 完 成 了 入 侵 ， 而 后 全 身 而 退 。 相 较 于 更 为 广 泛 的 背 景 形 势 ， 乌 克 兰 停 电 事 件 的 具 体 实 现 手 段 反 而 不 太 重 要 了 ： 网 络 军 力 的 持 续 提 升 已 经 成 为 各 个 国 家 的 关 注 重 点 ， 但 其 难 于 溯 源 的 属 性 又 可 令 各 国 政 府 在 攻 击 完 成 后 推 诿 称 自 己 并 不 知 情 。 S t r a t e g i c   C y b e r   V e n t u r e s 公 司 C E O   T o m   K e l l e r m a n n 在 最 新 于 华 盛 顿 特 区 召 开 的 S u i t s   a n d   S p o o k s 大 会 上 对 此 做 出 了 以 下 陈 述 ： “ 全 世 界 ， 特 别 是 东 方 地 区 存 在 着 显 著 的 个 人 崇 拜 状 况 。 世 界 上 最 出 色 的 黑 客 们 当 数 那 些 来 自 前 苏 联 的 俄 语 系 黑 帽 社 区 ， 他 们 也 正 是 个 人 崇 拜 的 受 益 者 。 这 种 个 人 崇 拜 让 他 们 获 得 了 更 为 自 由 的 施 展 空 间 ， 包 括 获 准 在 超 过 1 7 年 当 中 对 美 国 金 融 机 构 进 行 入 侵 ， 并 以 此 换 取 俄 罗 斯 政 府 的 关 照 甚 至 是 特 权 。 而 他 们 的 攻 击 目 标 则 经 历 了 由 爱 沙 尼 亚 到 南 奥 塞 梯 再 到 乌 克 兰 的 逐 步 迁 移 。 ” 他 同 时 表 示 ， 亲 俄 黑 客 集 团 利 用 了 总 计 1 4 项 零 日 漏 洞 — — 也 就 是 利 用 尚 未 为 人 所 知 的 安 全 漏 洞 对 受 害 者 进 行 侵 袭 。 零 日 漏 洞 是 黑 客 军 备 库 中 最 为 强 大 的 且 高 效 的 攻 击 手 段 — — 然 而 一 旦 被 投 入 使 用 ， 防 御 方 就 会 立 即 着 手 应 对 及 修 复 。 事 实 上 ， 亲 俄 黑 客 集 团 似 乎 越 来 越 倾 向 于 以 此 为 手 段 证 明 对 西 方 目 标 的 打 击 力 度 — — 而 非 打 击 效 果 。 “ 这 些 有 史 以 来 最 强 大 的 网 络 罪 犯 们 曾 经 拿 出 大 部 分 时 间 针 对 美 国 金 融 业 ， 但 如 今 他 们 开 始 每 天 投 入 四 到 五 个 小 时 利 用 S S H 或 者 （ 安 全 s h e l l ） 密 钥 与 其 它 同 类 手 法 ” 攻 击 乌 克 兰 与 西 方 政 治 对 手 ， K e l l e r m a n 解 释 称 。 但 外 界 几 乎 不 可 能 证 明 其 中 是 否 存 在 俄 罗 斯 官 方 的 直 接 参 与 。
电 力 中 断 电 力 中 断 不 过 虽 然 没 有 直 接 证 据 ， 但 俄 罗 斯 方 面 夺 取 电 网 控 制 权 的 动 机 依 然 存 在 。 俄 罗 斯 与 乌 克 兰 双 方 一 直 在 争 夺 后 者 东 部 的 电 力 供 给 权 。 如 果 普 京 能 够 为 克 里 米 亚 提 供 等 同 于 当 前 乌 克 兰 供 应 量 的 1 1 0 0 兆 瓦 电 力 ， 则 将 有 效 巩 固 其 在 这 一 半 岛 地 区 的 统 治 地 位 。 而 要 实 现 这 项 目 标 ， 俄 罗 斯 方 面 必 须 要 动 摇 当 地 民 众 对 乌 克 兰 供 电 能 力 的 信 心 。 但 如 果 阅 读 由 美 国 方 面 整 理 出 的 乌 克 兰 停 电 分 析 报 告 ， 大 家 可 能 会 认 为 此 次 网 络 攻 击 与 停 电 事 故 皆 为 随 机 发 生 。 事 实 上 ， 职 能 实 体 与 中 央 服 务 已 经 成 为 乌 克 兰 东 部 地 区 的 全 新 冲 突 战 线 。 就 在 乌 克 兰 停 电 事 件 发 生 前 一 个 月 ， 争 议 地 区 克 里 米 亚 半 岛 就 曾 遭 遇 到 类 似 的 状 况 。 乌 克 兰 警 方 将 责 任 归 咎 于 破 坏 分 子 。 据 称 其 中 俄 罗 斯 总 统 普 京 的 嫌 疑 很 大 ， 因 为 其 此 前 曾 承 诺 将 电 力 输 送 线 路 架 入 该 区 域 ； 俄 罗 斯 各 报 纸 则 报 道 称 ， 德 国 西 门 子 公 司 已 经 与 俄 罗 斯 政 府 签 订 了 一 项 在 克 里 米 亚 当 地 塞 瓦 斯 托 波 尔 与 辛 菲 罗 波 尔 两 座 城 市 建 行 燃 气 轮 机 发 电 设 施 的 协 议 — — 不 过 西 门 子 方 面 驳 斥 了 这 一 说 法 ， 并 表 示 在 此 地 建 设 工 厂 将 有 违 国 际 制 裁 决 定 。 然 而 就 在 声 明 发 出 后 不 久 ， 西 门 子 成 为 乌 克 兰 停 电 事 件 中 的 主 要 受 攻 击 目 标 之 一 。 B l a c k E n e r g y
此 次 攻 击 活 动 中 所 使 用 的 主 要 恶 意 软 件 名 为 B l a c k E n e r g y ， 美 国 国 土 安 全 部 最 近 发 布 的 事 件 分 析 报 告 表 示 。 不 过 具 体 来 讲 ， 这 更 像 是 一 辆 用 于 运 输 武 器 的 车 辆 — — 而 非 武 器 本 身 。 这 份 报 告 解 释 称 ： “ 各 家 企 业 也 报 告 称 其 受 到 了 B l a c k E n e r g y 恶 意 软 件 的 感 染 ； 不 过 我 们 尚 无 法 确 定 该 恶 意 软 件 是 否 在 此 次 网 络 攻 击 中 发 挥 了 作 用 。 该 恶 意 软 件 据 称 通 过 钓 鱼 邮 件 中 的 恶 意 微 软 O f f i c e 附 件 传 播 。 据 推 测 ， B l a c k E n e r g y 可 能 被 入 围 初 始 接 入 向 量 以 获 取 合 法 凭 证 。 ” A r b o r   N e t w o r k s 公 司 的 J o s e   N a a r o 最 初 于 2 0 0 7 年 发 现 了 B l a c k E n e r g y 的 存 在 。 他 将 其 描 述 为 一 款 “ 基 于 W e b 并 由 俄 罗 斯 黑 客 秘 密 使 用 的 分 布 式 服 务 僵 尸 工 具 ” 。 当 时 ， 大 家 可 以 花 4 0 美 元 买 到 该 软 件 ， T r i p w i r e 公 司 的 D a v i d   M e l t z e r 回 忆 称 。 “ 我 们 将 其 视 为 一 款 专 门 指 向 工 业 环 境 的 复 杂 恶 意 软 件 。 它 包 含 恶 意 软 件 中 的 一 切 常 见 特 征 。 ” B l a c k E n e r g y 目 前 仍 然 存 在 ， 因 为 它 采 用 一 套 模 块 化 架 构 ， 允 许 人 们 为 其 编 写 不 同 的 插 件 。 就 本 身 而 言 ， B l a c k E n e r g y 并 不 属 于 那 些 有 能 力 引 发 停 电 事 故 的 软 件 。 然 而 ， 它 可 以 接 入 经 过 精 心 设 计 的 额 外 软 件 包 实 现 这 一 目 标 ； 在 这 种 情 况 下 ， 它 能 够 对 西 门 子 电 厂 控 制 设 备 发 起 猛 烈 进 攻 。 B l a c k E n e r g y 插 件 中 还 存 在 着 “ 某 种 类 似 于 应 用 程 序 商 店 的 机 制 ” ， M e l t z e r 表 示 。 “ 从 这 个 角 度 看 ， 尽 管 B l a c k E n e r g y 恶 意 软 件 本 身 并 不 复 杂 ， 但 其 插 件 库 则 非 常 丰 富 且 功 能 强 大 。 ” 同 样 的 同 样 的 B l a c k E n e r g y 攻 击 是 否 会 引 发 其 它 大 规 模 停 电 ？ 攻 击 是 否 会 引 发 其 它 大 规 模 停 电 ？ 答 案 是 否 定 的 答 案 是 否 定 的 ， 兼 任 电 力 分 组 协 调 委 员 会 （ 简 称 E S C C ） 成 员 的 美 国 南 方 电 力 公 司 C E O   T o m   F a n n i n g 认 为 。
他 在 最 近 召 开 的 N e w   A m e r i c a 大 会 上 解 释 道 ： “ 回 顾 2 0 1 4 年 ， 我 们 意 识 到 B l a c k E n e r g y 确 实 存 在 ， 并 开 始 采 取 措 施 保 护 自 身 … … 当 事 件 发 生 时 ， 我 们 的 首 要 反 应 就 是 确 保 自 身 具 备 态 势 感 知 能 力 。 ” 不 过 ， 近 来 针 对 美 国 电 力 设 施 的 攻 击 活 动 在 复 杂 程 度 上 甚 至 高 于 乌 克 兰 遭 遇 的 状 况 。 F a n n i n g 指 的 是 2 0 1 5 年 3 月 太 平 洋 燃 气 与 电 力 变 电 站 遭 遇 的 攻 击 。 入 侵 者 试 图 对 其 进 行 物 理 突 入 ， 而 后 夺 取 控 制 权 、 收 集 数 据 并 接 管 S C A D A 系 统 ， 旨 在 实 现 功 能 破 坏 。 “ 事 实 上 ， 恶 意 人 士 将 目 标 设 为 S C A D A 以 及 控 制 系 统 设 备 的 作 法 有 着 重 要 意 义 ， ” C h e r t o f f 集 团 执 行 长 M a r k   W e a t h e r f o r d 在 接 受 采 访 时 表 示 。 不 过 F a n n i n g 强 调 称 ， 此 次 攻 击 并 没 有 造 成 任 何 “ 轻 微 后 果 。 ” 尽 管 攻 击 者 得 以 利 用 系 统 中 的 安 全 漏 洞 影 响 到 变 电 站 或 者 S C A D A 系 统 工 作 ， “ 我 们 仍 然 能 够 以 手 动 方 式 运 作 整 套 系 统 ， ” 他 指 出 。 潜 在 场 景 潜 在 场 景 然 而 ， 与 乌 克 兰 停 电 事 件 类 似 的 其 它 攻 击 活 动 还 是 有 可 能 造 成 巨 大 困 扰 。 下 面 来 看 其 潜 在 可 能 性 。 “ 该 次 事 件 中 的 全 部 三 家 相 关 企 业 都 指 出 ， 攻 击 者 利 用 K i l l D i s k 恶 意 软 件 清 除 了 其 系 统 中 的 部 分 数 据 ， ” 国 土 安 全 部 报 告 提 到 。 “ K i l l D i s k 恶 意 软 件 能 够 对 目 标 系 统 上 的 选 定 文 件 进 行 清 除 ， 同 时 破 坏 其 主 引 导 记 录 ， 从 而 导 致 系 统 无 法 正 常 运 作 。 ” 相 较 于 B l a c k E n e r g y ， K i l l D i s k 的 介 入 令 安 全 人 士 们 更 为 紧 张 。 M e l t z e r 表 示 ： “ 作 为 B l a c k E n e r g y 中 的 一 款 控 制 插 件 ， K i l l D i s k 能 够 实 现 系 统 数 据 清 除 。 这 意 味 着 攻 击 者 可 以 在 其 帮 助 下 实 现 有 计 划 的 系 统 瘫 痪 侵 袭 。 为 什 么 他 们 要 制 造 如 此 可 怕 的 破 坏 性 后 果 ？ 部 分 原 因 可 能 是 希 望 阻 止 安 全 人 员 的 事 后 追 溯 。 不 过 更 大 的 可 能 性 在 于 ， 他 们 本 来 就 计 划 借 此 实 现 设 施 破 坏 。 ”
这 种 自 毁 式 工 具 的 使 用 正 是 区 分 间 谍 活 动 这 种 自 毁 式 工 具 的 使 用 正 是 区 分 间 谍 活 动 — — 几 乎 每 个 国 家 都 会 执 行 一 定 程 度 的 间 谍 行 为 几 乎 每 个 国 家 都 会 执 行 一 定 程 度 的 间 谍 行 为 — — 与 可 能 需 与 可 能 需 要 以 国 际 制 裁 手 段 或 者 美 国 网 络 司 令 部 出 面 解 决 的 严 重 破 坏 行 为 的 重 要 依 据 。 要 以 国 际 制 裁 手 段 或 者 美 国 网 络 司 令 部 出 面 解 决 的 严 重 破 坏 行 为 的 重 要 依 据 。 回 想 当 初 的 索 尼 黑 客 活 动 ： 攻 击 者 不 仅 夺 取 了 数 据 ， 还 对 现 有 系 统 加 以 摧 毁 。 “ 这 正 是 索 尼 黑 客 事 件 中 最 令 我 们 担 忧 的 因 素 所 在 ， 即 其 破 坏 性 特 征 。 这 绝 不 只 是 那 种 针 对 好 莱 坞 高 管 层 面 巨 额 财 富 的 不 满 所 引 发 的 恶 作 剧 式 行 为 ， ” 曾 主 持 众 议 院 情 报 委 员 会 的 密 歇 根 州 共 和 党 人 M i k e   R o g e r s 指 出 。 “ 真 正 的 游 戏 规 则 改 变 者 会 将 资 产 破 坏 作 为 首 要 目 标 — — 而 我 们 的 电 网 也 面 临 着 同 样 的 威 胁 。 ” 如 果 立 法 者 决 定 将 使 用 K i l l D i s k 等 软 件 的 行 为 视 作 战 争 活 动 ， 那 么 军 方 恐 怕 将 身 陷 艰 难 的 境 地 。 网 络 司 令 部 负 责 人 、 海 军 上 将 M i k e   R o g e r s 曾 经 表 示 ， 进 攻 性 网 络 武 器 将 在 未 来 以 一 定 比 例 参 与 到 国 际 冲 突 限 定 规 则 当 中 。 不 过 如 果 大 家 尚 不 清 楚 自 己 的 敌 人 是 谁 ， 那 么 自 然 也 就 无 法 要 求 其 遵 循 国 际 法 准 则 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理