搜索

[3997] 2017-07-04_NotPetya背后的黑客组织神秘或与乌克兰电网攻击有关

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2017-07-04_NotPetya背后的黑客组织神秘或与乌克兰电网攻击有关 N o t P e t y a 背 后 的 黑 客 组 织 神 秘   或 与 乌 克 兰 电 网 攻 击 有 关 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 4 日 讯   上 周 五 ， 三 家 网 络 安 全 公 司 发 布 报 告 或 声 明 称 ， N o t P e t y a 勒 索 攻 击 的 罪 魁 祸 首 可 能 与 过 去 发 生 的 大 量 网 络 攻 击 有 关 ， 例 如 2 0 1 5 年 1 2 月 乌 克 兰 电 网 遭 受 的 网 络 攻 击 。 这 群 黑 客 组 织 自 2 0 0 7 年 开 始 活 跃 。 研 究 人 员 追 踪 发 现 该 组 织 曾 被 命 名 为 不 同 的 名 称 ， 例 如 S a n d w o r m （ 沙 虫 ） 、 B l a c k E n e r g y （ 暗 黑 力 量 ） 、 T e l e B o t s 、 E l e c t r u m 、 T E M P . N o b l e 和 Q u e d a g h 。 “ 该 ” 黑 客 组 织 历 史 悠 久 该 组 织 以 两 大 事 件 而 “ 闻 名 ” ： 攻 击 工 业 基 础 设 施 ； 最 近 对 乌 克 兰 发 起 的 大 肆 攻 击 。 2 0 1 4 年 ， 这 支 黑 客 组 织 因 使 用 W i n d o w s   0 D a y 漏 洞 （ C V E - 2 0 1 4 - 4 1 1 4 ） 攻 击 北 约 和 政 府 组 织 机 构 而 声 名 狼 藉 。 该 组 织 通 常 通 过 B l a c k E n e r g y 恶 意 软 件 （ 自 2 0 0 7 年 部 署 的 v 1 、 v 2 和 v 3 ） 攻 击 数 据 采 集 与 监 控 系 统 （ S C A D A ） 网 络 。 虽 然 该 组 织 最 初 的 目 标 遍 及 全 球 ， 而 在 2 0 1 4 年 ， 该 组 织 开 始 将 主 要 目 标 聚 焦 在 乌 克 兰 目 标 上 ， 即 俄 罗 斯 占 领 克 里 米 亚 半 岛 后 不 久 。 这 支 黑 客 组 织 发 起 的 攻 击 中 ， 最 臭 名 昭 著 的 要 数 2 0 1 5 年 圣 诞 节 乌 克 兰 电 网 遭 遇 的 黑 客 攻 击 事 件 。 这 起 攻 击 引 起 了 多 方 媒 体 关 注 ， 此 后 该 组 织 一 波 儿 接 着 一 波 儿 地 攻 击 乌 克 兰 的 机 场 、 传 媒 机 构 、 银 行 、 铁 路 和 矿 业 公 司 。 B l a c k E n e r g y 恶 意 软 件 还 被 用 来 瞄 准 工 业 目 标 ， 而 在 攻 击 其 它 组 织 机 构 时 ， 该 组 织 主 要 依 赖 社 交 工 程 、 网 络 鱼 叉 式 钓 鱼 和 宏 恶 意 软 件 攻 社 交 工 程 、 网 络 鱼 叉 式 钓 鱼 和 宏 恶 意 软 件 攻
击 击 。 曾 开 发 曾 开 发 K i l l D i s k 清 除 器 （ 假 勒 索 软 件 ） 清 除 器 （ 假 勒 索 软 件 ） 该 组 织 还 开 发 一 款 与 众 不 同 的 恶 意 软 件 “ K i l l D i s k ” 。 这 款 恶 意 软 件 旨 在 破 坏 被 感 染 的 计 算 机 ， 企 图 实 施 工 业 破 坏 或 掩 盖 网 络 攻 击 的 踪 迹 。 这 支 黑 客 组 织 长 期 使 用 这 款 工 具 发 起 攻 击 ， 去 年 冬 天 ， K i l l D i s k 攻 击 变 本 加 厉 。 据 报 道 ， 2 0 1 6 年 1 2 月 ， 研 究 人 员 报 告 称 发 现 K i l l D i s k 新 版 本 （ 包 含 勒 索 软 件 组 件 ） 。 K i l l D i s k 勒 索 软 件 组 件 的 初 始 版 本 粗 糙 ， 甚 至 不 会 索 要 赎 金 ， 仅 显 示 电 视 剧 《 黑 客 军 团 》 中 的 图 像 。 此 后 ， 该 组 织 更 新 了 K i l l D i s k 勒 索 软 件 组 件 ， 添 加 了 勒 索 信 ， 并 要 求 受 害 者 支 付 大 量 赎 金 （ 2 2 2 比 特 币 ， 当 时 约 2 1 . 5 万 美 元 ） 。 索 要 如 此 大 笔 赎 金 的 做 法 表 明 ， 该 组 织 感 兴 趣 的 不 是 金 钱 ， 或 指 望 受 害 者 支 付 赎 金 ， 就 跟 N o t P e t y a 一 样 ， 醉 翁 之 意 不 在 酒 。 再 后 来 ， 攻 击 者 将 K i l l D i s k 恶 意 软 件 移 植 到 L i n u x 。 在 大 多 数 这 些 K i l l D i s k 攻 击 中 ， 勒 索 软 件 组 件 被 部 署 用 来 攻 击 乌 克 兰 银 行 和 海 运 公 司 ， 该 组 织 持 续 将 目 标 集 中 在 乌 克 兰 的 目 标 上 。 N o t P e t y a 、 X D a t a 、 B l a c k E n e r g y 和 S a n d w o r m 存 在 关 联 E S E T 研 究 人 员 安 东 切 列 帕 诺 夫 周 五 发 布 报 告 表 示 ， E S E T 发 现 表 明 ， 该 组 织 利 用 几 款 定 制 勒 索 软 件 家 族 攻 击 乌 克 兰 目 标 。 T e l e B o t s / B l a c k E n e r g y / S a n d w o r m 行 动 与 三 大 勒 索 软 件 攻 击 【 W i n 3 2 / F i l e c o d e r . N K H （ 2 0 1 7 年 3 月 ） 、 X D a t a （ 2 0 1 7 年 5 月 ） 以 及 N o t P e t y a （ 2 0 1 7 年 6 月 ） 】 共 享 基 础 设 施 和 T T P S （ 战 术 、 技 术 和 程 序 ） 。
切 列 帕 诺 夫 指 出 ， 所 有 这 三 起 勒 索 软 件 攻 击 专 门 针 对 乌 克 兰 目 标 ， 与 该 组 织 过 去 的 目 标 一 致 ， 似 乎 要 实 施 更 大 型 的 活 动 ， 以 破 坏 乌 克 兰 的 商 业 部 门 。 卡 巴 斯 基 实 验 室 周 五 发 布 了 一 份 类 似 的 报 告 ， 也 认 为 T e l e B o t s / B l a c k E n e r g y / S a n d w o r m 过 去 的 攻 击 与 N o t P e t y a 勒 索 软 件 之 间 存 在 关 联 ， 但 卡 巴 斯 基 实 验 室 称 这 不 能 算 作 确 切 的 证 据 。 该 组 织 与 俄 罗 斯 有 关 ？ 过 去 ， 多 家 网 络 安 全 公 司 认 为 ， T e l e B o t s / B l a c k E n e r g y / S a n d w o r m 与 俄 罗 斯 网 络 间 谍 行 动 有 关 。 然 而 ， 在 N o t P e t y a   攻 击 中 ， E S E T 或 卡 巴 斯 基 并 未 公 开 表 态 指 责 俄 罗 斯 ， 只 是 将 其 与 一 个 知 名 A P T 组 织 相 关 联 。 F i r e E y e 全 球 网 络 情 报 行 动 负 责 人 约 翰 沃 特 斯 在 《 金 融 时 报 》 一 篇 文 章 中 表 示 ， 他 “ 有 理 由 相 信 ” ， 俄 罗 斯 就 是 N o t P e t y a 勒 索 攻 击 的 幕 后 黑 手 。 乌 克 兰 官 员 已 经 公 开 指 责 N o t P e t y a 事 件 是 俄 罗 斯 安 全 机 构 所 为 。 北 约 并 未 指 明 是 俄 罗 斯 ， 但 表 示 ， 这 些 攻 击 是 国 家 攻 击 者 所 为 。 从 目 前 的 政 治 格 局 来 看 ， 指 责 俄 罗 斯 不 足 为 奇 。 证 据 不 足 证 据 不 足 指 责 归 指 责 ， 但 却 没 有 确 凿 的 证 据 支 撑 这 种 推 断 。 卡 巴 斯 基 G R e A T 团 队 的 首 席 安 全 专 家 亚 力 克 斯 戈 斯 捷 夫 7 月 1 日 在 T w i t t e r 上 发 表 了 另 一 种 看 法 ： 2 0 1 5 年 乌 克 兰 大 规 模 停 电 事 件 后 ， B E 3 背 后 的 黑 客 组 织 被 解 雇 ， 从 而 利 用 旧 工 具 和 M O 将 目 标 瞄 向 金 融 行 业 。 该 组 织 和 N o t P e t y a 行 动 也 许 与 俄 罗 斯 过 去 实 施 的 黑 客 攻 击 有 关 ， 但 这 并 不 意 味 着 这 支 组 织 按 俄 罗 斯 官 员 的 指 示 行 事 。 此 外 ， 这 条 推 文 包 含 其 它 论 断 ， 显 示 了 N o t P e t y a 攻 击 归 因 的 各 种 潜 在 场 景 。 尽 管 E S E T 和 卡 巴 斯 基 发 现 了 一 些 蛛 丝 马 迹 ， 但 需 要 更 确 凿 的 证 据 才 能 证 明 相 关 猜 测 。 越 来 越 多 的 网 络 攻 击 瞄 准 关 键 基 础 设 施 本 文 提 到 ， 此 次 乌 克 兰 遭 到 的 N o t P e t y a 勒 索 软 件 攻 击 可 能 与 2 0 1 5 年 1 2 月 乌 克 兰 电 网 遭 受 的 网 络 攻 击 有 关 ， 涉 及 此 事 的 黑 客 组 织 曾 开 发 K i l l D i s k 清 除 器 （ 假 勒 索 软 件 ） 以 攻 击 工 业 基 础 设 施 ， 而 近 期 的 勒 索 软 件 攻 击 ， 让 乌 克 兰 国 家 银 行 、 电 力 公 司 受 到 较 为 严 重 的 影 响 ， 乌 克 兰 自 2 0 1 5 年 以 来 ， 电 力 基 础 设 施 每 年 都 在 不 断 “ 迎 接 ” 黑 客 组 织 的 挑 战 。 研 究 人 员 最 近 发 现 ， N o t P e t y a 勒 索 软 件 并 不 是 来 勒 索 的 ， 它 只 是 打 着 “ 勒 索 ” 的 幌 子 在 清 除 数 据 搞 破 坏 ！ 上 周 ， N o t P e t y a 攻 击 了 美 国 第 二 大 制 药 公 司 及 其 医 疗 保 健 系 统 。 5 月 出 现 的 W a n n a C r y 勒 索 病 毒 被 研 究 人 员 发 现 能 够 对 基 础 设 施 展 开 攻 击 ， 这 款 软 件 能 被 设 计 用 来 攻 击 并 操 作 工 业
设 施 ， 例 如 制 造 工 厂 、 水 电 公 共 设 施 和 关 键 基 础 设 施 的 工 业 控 制 器 。 未 来 ， 关 键 信 息 基 础 设 施 的 保 护 将 是 网 络 安 全 保 护 的 重 中 之 重 。 关 键 基 础 设 施 的 范 围 关 键 基 础 设 施 的 范 围 关 键 信 息 基 础 设 施 是 指 面 向 公 众 提 供 的 网 络 信 息 服 务 或 支 撑 能 源 、 交 通 、 水 利 、 金 融 、 公 共 服 务 、 电 子 政 务 公 用 事 业 等 重 要 行 业 和 领 域 以 及 其 他 一 旦 遭 到 破 坏 、 丧 失 功 能 或 者 数 据 泄 露 ， 可 能 严 重 危 害 国 家 安 全 、 国 计 民 生 、 公 共 利 益 的 关 键 信 息 基 础 设 施 。 匡 恩 网 络 将 关 键 信 息 基 础 设 施 分 为 公 众 服 务 、 民 生 服 务 及 基 础 生 产 ， 具 体 包 括 如 下 ： 公 众 服 务 ： 如 党 政 机 关 网 站 、 企 事 业 单 位 网 站 、 新 闻 网 站 等 ; 民 生 服 务 ： 包 括 金 融 、 电 子 政 务 、 公 共 服 务 等 ; 基 础 生 产 ： 能 源 、 水 利 、 交 通 、 数 据 中 心 、 电 视 广 播 等 。 0 4 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 P e t y a 勒 索 软 件 通 过 乌 克 兰 被 感 染 的 会 计 软 件 爆 发 0 2 俄 罗 斯 黑 客 组 织 利 用 恶 意 软 件 X - A g e n t 追 踪 乌 克 兰 军 队 0 3 美 国 选 举 系 统 遭 遇 黑 客 攻 击   似 与 乌 克 兰 电 网 中 断 有 所 关 联 0 4 乌 克 兰 停 电 事 件 带 来 的 未 来 网 络 战 启 示 0 5 W a n n a C r y 还 能 攻 击 关 键 基 础 设 施 ， 如 何 预 防 ？ 0 6 纵 览 各 国 关 键 信 息 基 础 设 施 配 套 网 络 安 全 法 规 建 设 0 7 美 国 政 府 为 保 护 关 键 信 息 基 础 设 施 已 培 养 4 0 0 0 专 业 人 才 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理