搜索

[4837] 2018-02-15_挖矿机致欧洲废水处理服务器瘫痪

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-02-15_挖矿机致欧洲废水处理服务器瘫痪 挖 矿 机 致 欧 洲 废 水 处 理 服 务 器 瘫 痪 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 2 月 1 5 日 讯     工 业 网 络 安 全 企 业 R a d i f l o w 公 司 近 日 表 示 ， 四 台 接 入 欧 洲 废 水 处 理 设 施 运 营 技 术 网 络 的 服 务 器 遭 遇 加 密 货 币 采 矿 恶 意 软 件 的 入 侵 。 该 恶 意 软 件 直 接 拖 垮 了 废 水 处 理 设 备 中 的   H M I   服 务 器   C P U 。 R a d i f l o w 公 司 称 ， 此 次 事 故 亦 是 加 密 货 币 恶 意 软 件 首 次 对 关 键 基 础 设 施 运 营 商 的 运 营 技 术 网 络 展 开 攻 击 。 挖 矿 软 件 对 废 水 处 理 的 影 响 挖 矿 软 件 对 废 水 处 理 的 影 响 R a d i f l o w   公 司   C T O   （ 首 席 技 术 官 ） Y e h o n a t a n   K f i r 指 出 ， 这 一 次 ， 受 感 染 的 服 务 器 为 人 机 交 互 （ 简 称 H M I ） 设 备 。 主 要 问 题 在 于 ， 这 种 恶 意 软 件 会 严 重 降 低   H M I   的 运 行 速 度 。 而 这 些 关 键 基 础 设 施 服 务 器 主 要 运 行 有   W i n d o w s   X P   以 及 来 自   G E   D i g i t a l 公 司 的   C I M P L I C I T Y   S C A D A   软 件 。 主 要 为 了 挖 掘 门 罗 币 主 要 为 了 挖 掘 门 罗 币
R a d i f l o w   公 司 还 无 法 确 定 其 发 现 的 恶 意 软 件 的 具 体 家 族 名 称 ， 但 宣 称 此 次 威 胁 主 要 是 为 了 挖 掘 门 罗 币 门 罗 币 ， 且 感 染 到 的 正 是 水 处 理 设 施 客 户 当 中 用 于 进 行 监 控 的 运 营 网 络 组 成 部 分 。 R a d i f l o w   公 司 解 释 称 ， “ 加 密 货 币 恶 意 软 件 攻 击 会 显 著 增 加 设 备   C P U   与 网 络 带 宽 的 消 耗 ， 导 致 用 于 监 控 运 营 技 术 网 络 （ 例 如 H M I 与 S C A D A 服 务 器 ） 物 理 变 化 的 工 具 陷 入 响 应 时 间 过 长 的 困 境 。 这 反 过 来 又 降 低 了 关 键 基 础 设 施 运 营 对 运 营 体 系 的 控 制 能 力 ， 进 而 减 缓 了 其 对 于 运 营 问 题 的 响 应 速 度 。 ” 虽 然 调 查 工 作 仍 在 进 行 当 中 ， 但   R a d i f l o w   公 司 的 研 究 小 组 已 经 确 定 ， 该 加 密 货 币 恶 意 软 件 会 在 目 标 计 算 机 或 设 备 上 以 隐 形 模 式 运 行 ， 甚 至 禁 用 相 关 安 全 工 具 以 确 保 尽 可 能 延 长 驻 留 时 间 ， 从 而 最 大 程 度 利 用 硬 件 资 源 进 行 货 币 采 矿 。 Y e h o n a t a n   K f i r   表 示 ， “ 加 密 货 币 恶 意 软 件 攻 击 通 常 会 造 成 极 高 的   C P U   处 理 资 源 与 网 络 带 宽 消 耗 ， 这 可 能 给 关 键 基 础 设 施 运 营 商 物 理 流 程 的 运 行 稳 定 性 及 可 用 性 造 成 威 胁 。 虽 然 人 们 已 经 经 历 过 针 对 运 营 技 术 网 络 的 勒 索 软 件 攻 击 ， 但 这 种 加 密 货 币 恶 意 软 件 攻 击 则 属 于 新 兴 案 例 。 而 且 由 于 其 以 隐 形 模 式 运 行 ， 因 此 可 长 时 间 潜 伏 不 被 发 现 而 且 由 于 其 以 隐 形 模 式 运 行 ， 因 此 可 长 时 间 潜 伏 不 被 发 现 — — 这 无 疑 是 一 种 非 常 严 重 这 无 疑 是 一 种 非 常 严 重 的 新 威 胁 。 的 新 威 胁 。 ” Y e h o n a t a n   K f i r 同 时 指 出 ， “ 运 营 技 术 网 络 当 中 负 责 运 行 敏 感   H M I   与   S C A D A   应 用 程 序 的   P C   设 备 无 法 获 得 最 新 的   W i n d o w s   、 反 病 毒 以 及 其 它 重 要 更 新 ， 因 此 将 始 终 面 临 严 重 的 潜 在 恶 意 软 件 攻 击 。 ” 基 础 设 施 易 受 常 见 恶 意 软 件 威 胁 基 础 设 施 易 受 常 见 恶 意 软 件 威 胁 尽 管 该 恶 意 软 件 能 够 感 染 关 键 基 础 设 施 运 营 商 的 H M I 设 备 ， 但 此 次 攻 击 可 能 并 非 专 门 针 对 水 处 理 企 业 所 设 计 。 根 据 德 国 工 业 网 络 安 全 企 业 D r a g o s 公 司 于 2 0 1 7 年 发 布 的 一 份 报 告 ， 目 前 无 数 工 业 企 业 每 年 都 在 不 断 遭 遇 常 见 恶 意 软 件 感 染 的 问 题 ， 且 针 对 工 业 控 制 系 统 的 实 际 攻 击 数 量 要 比 目 前 已 经 曝 光 的 更 多 。 目 前 关 于 工 业 控 制 系 统 攻 击 活 动 的 公 开 信 息 要 么 认 为 问 题 非 常 严 重 （ D r a g o s 公 司 给 出 的 未 确 定 来 源 数 字 为 每 年 超 过 5 0 万 次 ） ， 要 么 非 常 轻 微 （ I C S - C E R T 报 告 称 此 类 安 全 事 件 每 年 仅 存 在 约 2 9 0 次 ） 。 据 报 道 ， D r a g o s 公 司 的 结 论 源 自 对 V i r u s T o t a l （ 免 费 可 疑 文 件 分 析 服 务 的 网 站 ）   、 谷 歌 以 及   D N S   数 据 等 公 共 数 据 来 源 的 分 析 ， 且 能 够 提 供 更 为 实 际 的 工 业 控 制 系 统 恶 意 软 件 感 染 数 据 。   作 为 其 相 关 项 目 中 的 重 要 组 成 部 分 ， D r a g o s   公 司 开 发 出 的   M I M I C S （ 现 代 工 业 控 制 系 统 内 恶 意 软 件 ） 能 够 识 别 出 约 3 万 种 恶 意 工 业 控 制 系 统 文 件 及 安 装 工 具 样 本 ， 且 可 将 恶 意 软 件 历 史 追 溯 至 2 0 0 3 年 。 目 前 非 针 对 性 感 染 活 动 中 所 使 用 的 主 要 病 毒 包 括   S i v i s 、 R a m n i t   以 及   V i r u t ， 紧 随 其 后 的 则 是 各 类 用 于 通 过 公 共 互 联 网 环 境 向 威 胁 行 为 者 提 供 访 问 通 道 的 木 马 。 这 些 事 件 可 能 并 不 像 针 对 性 攻 击 那 么 严 重 ， 而 且 也 不 太 可 能 引 发 物 理 损 害 或 造 成 人 身 风 险 。 然 而 ， D r a g o s 公 司 首 席 执 行 官 兼 创 始 人 R o b e r t   M .   L e e 在 2 0 1 7 年 3 月 接 受 采 访 时 表 示 ， 这 类 活 动 仍 有 可 能 在 运 营 过 程 中 引 发 责 任 问 题 与 系 统 停 机 ， 并 导 致 财 务 成 本 增 加 。 作 为 典 型 实 例 ， 位 于 德 国 贡 德 雷 明 根 的 一 家 核 电 厂 曾 遭 遇 攻 击 — — 该 厂 的 系 统 感 染 了   C o n f i c k e r   与   R a m n i t   恶 意 软 件 。 尽 管 恶 意 软 件 并 没 有 造 成 任 何 损 害 且 整 个 感 染 事 件 很 可 能 只 是 个 意 外 ， 但 厂 方 仍 然 迅 速 关 闭 了 设 施 以 防 止 出 现 其 它 严 重 后 果 。 利 用 磁 场 渗 漏 数 据 原 理 利 用 磁 场 渗 漏 数 据 原 理
磁 场 是 由 移 动 电 荷 （ 例 如 流 经 导 线 的 电 流 ） 与 磁 偶 极 子 共 同 产 生 的 力 场 ， 且 会 对 其 附 近 其 它 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 6 0 4 0 0 3 9 7 . s h t m l 推 荐 阅 读 ： 那 些 年 ， 你 错 过 的 比 特 币 | 《 E 视 界 》 玩 比 特 币 = 玩 火 ？   各 大 央 行 大 佬 这 样 看 比 特 币 价 格 飙 升   网 络 钓 鱼 活 动 跟 着 猛 增 数 字 钱 包 到 底 安 不 安 全 ？ 比 特 币 要 不 要 继 续 炒 ？ 特 朗 普 2 0 1 8 国 情 咨 文 或 将 对 华 制 造 麻 烦 源 代 码 正 在 被 俄 罗 斯 审 查 ， 美 国 慌 了 ~ A T M 吐 钞 捞 金 快   黑 客 盯 上 美 国

▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理