搜索

[3668] 2017-03-27_研究：工控系统恶意感染软件大多“业余”

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-03-27_研究：工控系统恶意感染软件大多“业余” 研 究 ： 工 控 系 统 恶 意 感 染 软 件 大 多 “ 业 余 ” 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 7 日 讯   工 业 控 制 安 全 公 司 D r a g o s 发 布 新 研 究 指 出 ， 每 年 有 近 3 0 0 0 个 工 业 网 站 被 普 通 的 常 规 恶 意 软 件 感 染 ， 但 专 门 针 对 工 业 控 制 系 统 （ I C S ） 的 恶 意 软 件 却 不 常 见 。 D r a g o s 威 胁 运 营 总 监 本 · 米 勒 表 示 ， 恶 意 软 件 确 实 进 入 了 I C S 环 境 ， 但 大 多 数 表 现 为 “ 机 会 主 义 ” 。 D r a g o s 分 析 了 从 V i r u s T o t a l （ 恶 意 软 件 扫 描 服 务 ） 收 集 的 1 . 5 万 个 样 本 （ 3 个 月 ） ， 研 究 人 员 确 定 ， 研 究 人 员 确 定 ， S i v i s 、 、 R a m n i t 和 和   V i r u t 病 毒 是 工 业 设 置 中 病 毒 是 工 业 设 置 中 最 常 见 的 恶 意 程 序 。 最 常 见 的 恶 意 程 序 。 D r a g o s 发 博 文 解 释 称 ， 这 类 感 染 十 分 常 见 ， 通 常 不 会 对 物 理 安 全 构 成 危 险 。 另 一 方 面 ， 诸 如 B l a c k E n e r g y 这 类 “ 量 身 定 做 ” 的 威 胁 （ 破 坏 乌 克 兰 电 网 ） 在 某 些 情 况 下 会 对 工 业 环 境 构 成 重 大 危 害 。 但 在 收 集 的 样 本 中 ， D r a g o s 仅 发 现 1 2 个 是 专 门 设 计 用 来 渗 透 工 业 控 制 系 统 的 恶 意 软 件 的 实 例 。 在 这 1 2 个 实 例 中 ， 最 具 危 害 性 的 要 属 一 款 犯 罪 软 件 。 自 2 0 1 3 年 以 来 ， 这 款 软 件 一 再 设 法 通 过 西 门 子 可 编 程 逻 辑 控 制 器 （ P L C ） 软 件 攻 击 美 国
某 工 业 控 制 环 境 。 报 告 称 ， 过 去 四 年 ， 这 种 活 动 被 记 录 过 1 0 次 。 D r a g o s 认 为 ， 不 熟 悉 I C S 环 境 的 I T 安 全 团 队 有 时 会 将 合 法 I C S 软 件 标 记 为 恶 意 软 件 。 D r a g o s 报 告 了 数 千 种 独 特 的 I C S 软 件 ， 包 括 公 共 恶 意 软 件 数 据 库 中 的 人 机 界 面 安 装 程 序 、 数 据 历 史 存 储 安 装 程 序 和 关 键 发 生 器 。 报 告 警 告 称 ， 这 可 能 只 是 对 手 单 纯 下 载 这 些 软 件 文 件 用 这 种 文 件 来 学 习 和 实 践 。 D r a g o s 报 告 称 ， 已 发 现 了 1 2 0 多 个 合 法 I C S 项 目 文 件 被 错 误 标 记 ， 并 提 交 到 公 共 恶 意 软 件 数 据 库 ， 包 括 核 监 管 委 员 会 报 告 、 变 电 站 布 局 和 威 胁 报 告 。 米 勒 表 示 ， 他 们 发 现 一 些 提 供 商 和 用 户 并 没 有 意 识 到 自 己 上 传 的 内 容 会 导 致 数 据 泄 露 ， 其 中 一 些 上 传 文 件 还 包 括 不 应 该 上 传 的 工 程 、 合 规 不 应 该 上 传 的 工 程 、 合 规 和 维 修 等 内 容 和 维 修 等 内 容 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理