搜索

[4775] 2018-01-24_内鬼通外神！黑客与加油站员工联手用恶意软件偷油

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2018-01-24_内鬼通外神！黑客与加油站员工联手用恶意软件偷油 内 鬼 通 外 神 ！ 黑 客 与 加 油 站 员 工 联 手 用 恶 意 软 件 偷 油 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 2 4 日 讯   俄 罗 斯 联 邦 安 全 局 （ 简 称 F S B ） 于 2 0 1 8 年 1 月 2 0 日 在 斯 塔 夫 罗 波 尔 逮 捕 了 黑 客 丹 尼 斯 · 扎 耶 夫 ， 并 指 控 其 将 设 计 开 发 的 多 款 软 件 程 序 出 售 给 心 存 恶 意 的 加 油 站 主 管 级 员 工 ， 利 用 恶 意 软 件 在 消 费 者 加 油 时 偷 偷 减 少 3 % ~ 7 % 汽 油 ， 再 由 加 油 站 员 工 将 偷 来 的 油 卖 给 其 他 消 费 者 ， 估 计 数 十 个 加 油 站 受 害 ， 不 法 获 利 数 十 亿 卢 布 。 受 害 者 ： 加 油 的 车 主 受 害 者 ： 加 油 的 车 主 俄 罗 斯 新 闻 媒 体   R o s b a l t   的 一 篇 报 道 指 出 ， 俄 罗 斯 南 部 的 数 十 家 加 油 站 都 受 到   Z a y e v   所 开 发 的 恶 意 程 序 的 感 染 ， 诈 骗 行 为 是 针 对 来 加 油 的 车 主 ， 加 油 站 并 未 受 到 任 何 损 失 ， 但 也 没 有 获 利 ， 因 为 获 利 全 都 落 到 加 油 站 员 工 与 黑 客 的 口 袋 了 。 该 恶 意 软 件 几 乎 不 可 能 被 当 地 检 查 员 以 及 石 油 公 司 的 远 程 汽 油 库 存 监 测 工 具 所 发 现 。 这 些 恶 意 软 件 同 时 安 装 在 油 表 计 数 器 与 收 银 机 上 ， 加 油 站 的 员 工 每 天 早 上 会 先 清 空 一 个 油 槽 ， 当 车 主 加 油 时 ， 恶 意 软 件 会 自 动 少 灌 输 3 % ~ 7 % 的 汽 油 ， 但 计 数 表 上 的 显 示 却 是 正 常 的 ， 再 将 多 出 的 汽 油 引 至 事 先 清 空 的 油 槽 中 ， 而 且 恶 意 会 清 除 这 些 程 序 的 操 作 ， 让 它 不 落 痕 迹 。 之 后 加 油 站 员 工 再 销 售 盗 来 的 汽 油 ， 且 藉 由 收 银 机 上 的 恶 意 软 件 移 除 销 售 纪 录 ， 再 与 黑 客 分 赃 ， 这 种 方 式 已 让 他 们 获 利 数 十 亿 卢 布 。
目 前 尚 不 清 楚 俄 罗 斯 当 局 到 底 是 如 何 揭 开 这 一 骗 局 的 。 由 于 车 主 一 般 很 难 察 觉 汽 油 被 少 加 了 3 % ~ 7 % ， 再 加 上 加 油 站 并 无 损 失 ， 这 类 的 诈 骗 案 几 乎 不 容 易 被 发 现 ， 外 界 则 猜 测 应 是 被 知 情 人 士 检 举 。 该 软 件 目 前 仅 被 发 现 于 地 处 俄 罗 斯 南 部 的 加 油 站 设 施 当 中 。 俄 联 邦 安 全 局 方 面 并 没 有 就 此 事 的 媒 体 采 访 邮 件 作 出 回 应 。 加 油 站 经 常 被 盯 上 加 油 站 经 常 被 盯 上 事 实 上 ， 针 对 加 油 站 的 黑 客 攻 击 已 经 不 是 什 么 新 鲜 事 物 。 早 在 2 0 1 4 年 ， 美 国 纽 约 州 当 局 就 指 控 1 3 名 男 子 在 2 0 1 2 年 至 2 0 1 3 年 期 间 利 用 具 备 蓝 牙 功 能 的 浮 油 回 收 装 置 从 美 国 南 部 多 座 加 油 站 的 客 户 处 窃 取 2 0 0 多 万 美 元 。 研 究 人 员 凯 尔 · 威 尔 霍 伊 特 与 史 蒂 芬 · 希 尔 特 在 2 0 1 5 年   B l a c k   H a t   大 会 发 布 的 演 示 文 稿 当 中 也 强 调 称 ， 美 国 本 土 大 量 接 入 公 共 互 联 网 的 油 泵 监 测 系 统 正 面 临 日 益 增 加 的 安 全 风 险 。 他 们 警 告 称 ， 这 些 暴 露 在 互 联 网 当 中 的   S C A D A 系 统 可 能 允 许 恶 意 攻 击 者 对 油 泵 实 施   D D o S 攻 击 ， 填 充 错 误 数 据 ， 并 通 过 人 为 操 纵 令 油 泵 加 注 柴 油 燃 料 而 非 无 铅 汽 油 — — 这 可 能 导 致 客 户 车 辆 发 生 损 坏 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 5 0 9 4 5 3 1 . s h t m l 推 荐 阅 读 ： 德 勤 报 告 ： 石 油 与 天 然 气 企 业 网 络 安 全 防 御 准 备 不 充 分 A P T 3 3 ： 专 门 窃 取 能 源 与 航 空 航 天 企 业 商 业 机 密 美 国 能 源 部 投 资 五 千 万 美 金 提 升 重 要 能 源 设 施 的 安 全 性 小 心 ！ M Q T T 安 全 漏 洞 影 响 能 源 行 业 及 物 联 网 设 备 安 全 卡 巴 斯 基 ： 构 建 A T M 僵 尸 网 络 并 不 困 难 A T M 攻 击 新 浪 潮 — — 红 外 插 入 式 伪 造 卡 槽 正 式 登 场 犯 罪 分 子 开 挂   不 需 要 银 行 卡 也 能 从 A T M 机 取 钱 （ 视 频 演 示 ）
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理