搜索

[4769] 2018-01-22_电网专门的恶意软件CRASHOVERRIDE

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-01-22_电网专门的恶意软件CRASHOVERRIDE 电 网   |   专 门 的 恶 意 软 件   |   C R A S H O V E R R I D E 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 2 2 日 文   以 往 ， 能 源 企 业 与 其 它 工 业 企 业 一 直 被 当 做 主 要 攻 击 目 标 ， 安 全 事 件 应 急 响 应 能 力 也 在 不 断 地 升 级 ， 但 偶 尔 也 会 力 不 从 心 ， 不 能 够 作 出 适 当 的 反 应 。 2 0 1 6 年 ， C R A S H O V E R R I D E   恶 意 软 件 框 架 已 经 成 功 导 致 乌 克 兰 一 座 电 站 陷 入 瘫 痪 ， 同 时 攻 击 了 一 个 值 得 关 注 的 可 扩 展 蜜 罐 。 威 胁 情 报 绝 不 仅 仅 局 限 于 与   C R A S H O V E R R I D E   攻 击 情 报 指 标 相 关 的 安 全 违 规 与 利 用 活 动 ， 其 亦 可 帮 助 我 们 了 解 自 己 正 在 以 及 未 来 需 要 追 寻 什 么 。 以 下 为   C R A S H O V E R R I D E   恶 意 软 件 的 相 关 分 析 。 典 型 的 工 控 恶 意 软 件 分 析 典 型 的 工 控 恶 意 软 件 分 析 D r a g o s 公 司 创 始 人 兼 C E O 罗 伯 特 · M · 李 最 近 在 某 次 年 度 会 议 上 分 享 了 自 己 在 工 业 控 制 系 统 层 面 的 深 入 专 业 知 识 ， 并 详 尽 阐 述 了 他 对 于 近 期 最 具 影 响 力 的 工 业 控 制 系 统 恶 意 软 件 — — C R A S H O V E R R I D E — — 攻 击 活 动 中 的 调 查 结 果 。 这 款 专 门 针 对 工 业 控 制 系 统 的 恶 意 软 件 被 特 别 制 作 成 攻 击 框 架 。 李 强 调 称 ， 不 要 过 度 关 注 威 胁 情 报 的 具 体 指 标 层 面 ， 而 应 将 重 点 放 在 攻 击 行 为 以 及 相 关 的 处 理 方 法 身 上 。 C R A S H O V E R R I D E   恶 意 软 件 本 身 具 备 极 强 的 规 模 扩 展 能 力 ， 其 不 仅 专 注 于 漏 洞 与 利 用 ， 同 时 亦 可 有 效 应 对 电 网 安 全 管 理 人
员 的 操 盘 。 正 因 为 如 此 ， 一 旦   C R A H O V E R R I E   或 者 相 关 功 能 被 部 署 到 位 ， 安 全 人 员 的 操 作 空 间 将 非 常 有 限 ， 因 此 必 须 保 证 将 攻 击 者 阻 断 在 电 网 体 系 之 外 并 充 分 了 解 屏 蔽 失 败 后 的 应 对 措 施 。 乌 克 兰 断 电 事 件 背 景 回 顾 乌 克 兰 断 电 事 件 背 景 回 顾 2 0 1 6 年 ， C R A S H O V E R R I D E   框 架 摧 毁 了 一 座 乌 克 兰 传 输 变 电 站 ， 2 0 1 5 年 乌 克 兰 的 电 力 中 断 事 件 引 起 全 球 安 全 人 员 高 度 关 注 ， 当 时 涉 及 该 事 件 的 恶 意 软 件 B l a c k E n e r g y   在 媒 体 报 道 后 虽 然 得 到 了 广 泛 的 讨 论 ， 但 它 实 际 上 并 没 有 引 发 中 断 后 果 。 李 解 释 称 ， 2 0 1 5 年 恶 意 软 件 攻 击 当 中 最 值 得 关 注 的 部 分 实 际 在 于 操 作 人 员 ， 根 据 关 键 性 操 作 取 证 与 时 间 安 排 情 况 来 看 ， 当 时 的 参 与 者 估 计 有 2 0 人 左 右 。 当 时 ， 这 些 操 作 人 员 所 运 用 的 攻 击 执 行 知 识 其 实 正 是 工 业 系 统 操 作 技 术 。 恶 意 软 件 本 身 并 不 能 造 成 电 网 中 断 。 李 强 调 ， 真 正 的 根 源 在 于 攻 击 者 正 努 力 学 习 如 何 控 制 工 业 控 制 系 统 ， 并 利 用 其 建 立 自 己 “ 开 启 / 关 闭 ” 电 源 的 功 能 。 在 意 识 到 这 一 点 之 后 ， 此 次 攻 击 活 动 背 后 的 动 机 与 行 为 在 重 要 性 方 面 甚 至 超 过 了 任 何 实 际 指 标 或 者 数 字 哈 希 值 。 在 I T 行 业 当 中 ， 大 部 分 企 业 皆 设 有 端 点 保 护 、 入 侵 检 测 系 统 与 防 火 墙 机 制 ， 能 够 及 时 将 异 常 状 况 上 报 给 管 理 员 。 正 因 为 如 此 ， 工 业 控 制 系 统 与 I T 体 系 在 威 胁 认 知 方 面 存 在 着 巨 大 差 异 。 从 传 统 角 度 讲 ， 工 业 控 制 系 统 并 不 具 备 用 于 接 入 互 联 网 信 标 的 安 全 接 入 技 术 ， 因 此 管 理 员 们 难 以 了 解 当 前 发 生 了 哪 些 状 况 。 但 这 样 做 也 确 有 其 理 由 ， 毕 竟 大 多 数 反 病 毒 程 序 对 于 工 业 控 制 系 统 环 境 造 成 的 危 害 其 实 要 远 高 于 修 复 效 果 。 I T 领 域 拥 有 更 理 想 的 可 见 性 ， 这 意 味 着 随 着 时 间 的 推 移 ， 威 胁 因 素 已 经 呈 现 出 与 之 对 应 的 属 性 与 规 模 。 多 年 以 来 的 威 胁 情 报 体 系 已 经 较 为 完 善 ， 而 且 针 对 此 类 环 境 的 入 侵 活 动 也 更 为 多 样 。 相 比 之 下 ， 工 业 控 制 系 统 一 直 没 有 进 行 过 有 组 织 的 数 据 收 集 工 作 。 至 少 几 年 前 ， 情 况 始 终 没 有 发 生 过 变 化 。 可 能 影 响 工 业 控 制 系 统 的 敌 对 方 、 攻 击 方 的 身 份 和 手 法 都 很 隐 秘 ， 其 中 一 部 分 在 没 有 经 过 深 入 的 分 析 之 前 根 本 无 法 被 理 解 甚 至 被 发 现 。 全 球 第 一 个 针 对 供 电 设 施 的 网 络 攻 击 活 动 发 生 在 哪 里 ？ 全 球 第 一 个 针 对 供 电 设 施 的 网 络 攻 击 活 动 发 生 在 哪 里 ？ 罗 伯 特 · M · 李 曾 负 责 为 美 国 国 家 安 全 局 构 建 起 识 别 并 分 析 工 业 环 境 这 一 重 要 的 国 家 级 使 命 。 当 他 发 现 非 洲 某 民 族 国 家 网 络 活 动 小 组 正 尝 试 入 侵 多 个 政 府 与 工 业 站 点 时 ， 表 示 非 常 震 惊 ， 这 是 有 史 以 来 第 一 次 针 对 供 电 设 施 的 网 络 攻 击 活 动 ， 因 为 他 此 前 从 未 听 说 过 民 族 国 家 支 持 下 的 网 络 黑 客 组 织 。 此 后 ， 李 发 现 了 多 种 不 同 攻 击 方 法 ， 并 意 识 到 攻 击 方 正 在 通 过   V P N （ 即 虚 拟 专 用 网 络 ）   入 侵 工 业 控 制 系 统 ， 进 而 危 害 大 型 工 业 企 业 。 李 解 释 称 ， 不 同 敌 对 方 所 采 用 的 方 法 与 入 侵 技 巧 皆 有 所 区 别 。 后 来 ， 李 与 几 位 老 队 友 离 开 了 美 国 国 家 安 全 局 并 加 入 了 D r a g o s 公 司 。 在 对 2 0 1 5 年 的 攻 击 进 行 调 查 时 ， 李 意 识 到 即 使 成 功 完 成 归 因 ， 这 类 案 例 由 于 受 到 政 治 因 素 的 干 扰 仍 然 很 难 处 理 。 令 人 更 为 沮 丧 的 是 ， 即 使 向 白 宫 及 其 它 各 方 提 出 了 建 议 ， 仍 没 有 得 到 采 纳 ， 甚 至 未 作 任 何 官 方 回 应 。 李 对 美 国 政 府 的 这 种 消 极 反 应 感 到 非 常 不 满 。 然 而 ， 无 论 政 府 方 面 是 否 介 入 ， 民 间 安 全 行 业 仍 必 须 调 查 攻 击 事 件 的 真 相 ， 众 多 工 业 企 业 已 经 行 动 起 来 ， 开 始 为 应 对 这 种 工 作 而 着 手 准 备 、 培 训 并 加 以 协 调 。
恶 意 软 件 相 关 统 计 数 字 恶 意 软 件 相 关 统 计 数 字 截 至 目 前 ， ， 只 出 现 了 四 种 （ （ 震 网 震 网 S t u x n e t 、 、 T R I T O N 、 、 I n d u s t r o y e r 、 、 C R A S H O V E R R I D E ） ） 专 门 为 工 业 控 制 系 统 量 身 定 制 的 恶 意 软 件 。 尽 管 如 此 ， 但 针 对 工 业 基 础 设 施 的 恶 意 活 动 却 数 见 不 鲜 。 事 实 上 ， 工 业 企 业 一 直 以 来 都 面 临 着 攻 击 活 动 的 威 胁 ； 但 没 有 足 够 的 事 件 帮 助 这 类 企 业 总 结 正 确 反 应 方 法 与 经 验 教 训 ， 更 遑 论 整 理 与 威 胁 相 关 的 文 献 知 识 。 如 果 没 有 必 要 的 事 件 响 应 机 制 ， 行 业 也 就 不 可 能 从 中 更 好 地 理 解 敌 对 方 的 特 性 与 行 动 轨 迹 。 李 解 释 称 ， 专 为 工 业 控 制 系 统 定 制 的 恶 意 软 件 是 一 种 非 常 有 趣 的 攻 击 类 型 。 造 成 攻 击 者 很 难 利 用 工 业 控 制 系 统 处 理 复 杂 环 境 的 原 因 ， 并 不 在 于 他 们 无 法 理 解 其 中 使 用 的 协 议 或 者 控 制 系 统 本 身 太 过 艰 深 ， 而 是 因 为 这 类 系 统 在 物 理 实 现 与 工 程 技 术 层 面 往 往 彼 此 之 间 截 然 不 同 。 攻 击 者 并 非 无 法 完 成 入 侵 活 动 ， 相 反 ， 其 面 临 的 真 正 难 题 在 于 很 难 真 正 通 过 攻 击 实 现 大 规 模 破 坏 的 目 的 。 乌 克 兰 到 底 遭 遇 了 什 么 ？ 乌 克 兰 到 底 遭 遇 了 什 么 ？ 从 本 质 上 讲 ， C R A S H O V E R R I D E   恶 意 软 件 框 架 能 够 从 2 0 1 5 年 的 事 故 当 中 总 结 出 电 网 运 营 知 识 与 经 验 教 训 。 由 于 并 不 涉 及 具 体 安 全 漏 洞 或 者 利 用 手 段 ， 因 此 其 能 够 在 世 界 各 地 的 基 础 设 施 站 点 处 使 用 ， 且 几 乎 不 需 要 经 过 任 何 调 整 。 然 而 ， 其 真 正 实 施 仍 然 要 求 人 为 活 动 的 介 入 。 2 0 1 5 年 在 乌 克 兰 停 电 事 故 持 续 了 3 ~ 6 小 时 ， 约 1 4 0 万 人 受 到 影 响 。 2 0 1 6 年 乌 克 兰 基 辅 停 电 事 故 只 持 续 了 大 约 一 个 小 时 。 在 谈 到 该 恶 意 软 件 的 影 响 时 ， 李 表 示 ： “   C R A S H O V E R R I D E   的 有 趣 之 处 在 于 ， 其 入 侵 了 预 先 设 置 的 蜜 罐 。 我 们 发 现 了 一 些 极 具 规 模 扩 展 能 力 的 特 性 ， 但 其 并 不 能 够 在 物 理 层 面 破 坏 设 备 ， 也 不 会 产 生 永 久 性 的 影 响 ， 但 该 恶 意 软 件 仍 然 具 有 一 定 的 破 坏 力 。 ” 李 希 望 能 够 超 越 恶 意 软 件 本 身 ， 转 而 将 注 意 力 集 中 在 敌 对 方 身 上 ， 即 此 次 事 件 背 后 的 威 胁 组 织 。
尽 管 已 经 确 定 了   C R A S H O V E R R I D E   框 架 的 开 发 方 为 威 胁 组 织 E L E C T R U M ， 但 该 组 织 本 身 并 非 恶 意 活 动 的 执 行 者 。 根 据 李 的 调 查 结 果 显 示 ， 2 0 1 6 年 对 基 辅 输 电 变 电 站 实 施 攻 击 并 导 致 变 电 站 暂 时 性 瘫 痪 的 实 际 上 是   S a n d w o r m （ 沙 虫 ）   黑 客 组 织 。
R e c o r d e d   F u t u r e 公 司 针 对 此 次 攻 击 为   E L E C T R U M 集 团 制 作 的 情 报 卡 研 究 发 现 ， 恶 意 软 件 确 实 能 够 操 纵 数 据 流 并 实 现 数 据 控 制 ， 但 却 并 不 会 破 坏 物 理 对 象 。 恶 意 软 件 的 工 作 本 质 上 只 是 了 解 电 网 的 工 作 原 理 ， 并 利 用 这 些 知 识 协 助 攻 击 者 破 坏 电 网 。 恶 意 软 件   C R A S H O V E R R I D E   不 存 在 补 丁 ， 没 有 解 决 办 法 。 一 旦 其 被 部 署 到 位 或 者 成 功 入 侵 到 目 标 企 业 之 内 ， 供 电 流 程 将 必 然 受 到 影 响 。 能 够 解 决 这 种 攻 击 的 方 式 智 能 是 提 前 预 防 ， 避 免 攻 击 事 件 发 生 。 从 框 架 本 身 来 看 ， 其 中 包 含 众 多 I T 部 门 所 熟 悉 的 元 素 ： 启 动 器 、 后 门 以 及 从 系 统 当 中 删 除 文 件 的 能 力 。 在 上 图 的 底 部 ， 大 家 可 以 看 到 欧 洲 电 网 当 中 所 列 出 的 使 用 协 议 ， 具 体 包 括 I E C   1 0 4 、 I E C   1 0 1 、 6 1 8 5 0 以 及 O P C 。 实 际 上 ， 这 些 协 议 并 不 需 要 全 部 纳 入 攻 击 流 程 。 据 此 判 断 此 次 攻 击 相 较 于 真 实 破 坏 ， 更 像 是 一 种 测 试 性 探 索 。
要 成 功 实 现 攻 击 活 动 ， 实 际 上 只 需 要 一 项 协 议 即 可 完 成 与 系 统 之 间 的 交 互 ， 即 I E C   1 0 4 。 所 有 其 它 协 议 都 只 是 为 了 实 现 框 架 开 发 ， 即 构 建 起 一 套 可 保 证 攻 击 者 以 本 地 方 式 运 行 的 可 扩 展 框 架 。 李 表 示 ， 对 方 并 不 打 算 利 用   C R A S H O V E R R I D E   造 成 重 大 损 失 。 其 行 为 根 本 无 从 应 对 ， 因 为 整 套 攻 击 流 程 的 根 基 恰 恰 是 电 网 本 身 的 天 然 运 行 方 式 。 威 胁 情 报 的 意 义 威 胁 情 报 的 意 义 李 指 出 ， 威 胁 情 报 的 意 义 并 不 在 于 对 这 起 影 响 巨 大 的 攻 击 加 以 检 测 ;   相 反 ， 其 意 义 在 于 帮 助 安 全 人 员 在 完 成 检 测 之 后 ， 确 切 理 解 自 己 所 看 到 的 情 况 。 在 利 用 网 络 攻 击 手 段 导 致 电 网 瘫 痪 方 面 ， 全 球 已 经 出 现 过 两 起 实 际 案 例 ： 其 一 在 可 扩 展 性 方 面 较 为 有 限 ;   其 二 则 不 仅 极 具 可 扩 展 性 ， 而 且 为 敌 对 方 提 供 了 大 量 新 知 识 。 李 总 结 道 ， “ 面 对 这 两 次 攻 击 ， 西 方 政 府 的 高 层 领 导 人 都 没 有 出 面 作 出 任 何 谴 责 。 但 作 为 情 报 专 业 人 员 ， 必 须 弄 清 事 件 背 后 的 来 龙 去 脉 。 ” 也 许 这 对 于 您 所 在 的 企 业 而 言 并 不 重 要 ， 但 这 项 工 作 的 意 义 并 不 在 于 生 成 您 感 兴 趣 的 情 报 ， 而 是 坚 持 对 事 件 作 出 真 实 描 述 。 工 业 控 制 系 统 领 域 正 在 采 取 行 动 ， 希 望 让 人 们 意 识 到 威 胁 情 报 制 度 拥 有 全 国 性 的 影 响 ， 因 此 立 足 自 身 安 全 策 略 接 纳 这 类 信 息 将 非 常 重 要 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 8 7 9 7 8 9 1 6 . s h t m l 推 荐 阅 读 ： 特 朗 普 ： E M P 比 电 网 入 侵 更 可 怕 美 国 第 二 轮 G r i d E x - I V 网 络 战 演 习 ： 重 点 关 注 基 础 设 施 保 护 ， 首 次 纳 入 金 融 与 电 信 行 业 消 费 用 电 安 全 ： 全 球 智 能 电 网 网 络 安 全 市 场 占 比 最 大 德 国 S M A 太 阳 能 电 池 板 逆 变 器 漏 洞 严 重 威 胁 欧 洲 电 网 渗 透 美 国 和 欧 洲 电 网 后   俄 罗 斯 黑 客 组 织 “ 蜻 蜓 ” 埋 伏 以 待 继 大 规 模 断 网 之 后 ， 美 国 多 个 大 城 市 同 时 遭 遇 大 面 积 停 电 印 度 以 网 络 安 全 为 名 收 紧 电 力 和 电 信 行 业 规 定 , 剑 指 中 国 企 业
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理