搜索

[4966] 2018-03-27_五宗事实俄罗斯黑客剑指美国能源关键基础设施？

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2018-03-27_五宗事实俄罗斯黑客剑指美国能源关键基础设施？ 五 宗 事 实   |   俄 罗 斯 黑 客 剑 指 美 国 能 源 关 键 基 础 设 施 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 7 日 讯   特 朗 普 政 府 于 2 0 1 8 年 3 月 1 5 日 指 责 俄 罗 斯 政 府 通 过 一 项 多 年 网 络 攻 击 计 划 对 美 国 各 电 网 及 其 它 关 键 基 础 设 施 进 行 破 坏 。 这 项 来 自 美 国 国 土 安 全 部 （ D H S ） 与 联 邦 调 查 局 （ F B I ） 的 警 告 ， 恰 好 与 美 国 政 府 决 定 就 俄 罗 斯 2 0 1 6 年 干 预 美 国 总 统 选 举 及 其 它 网 络 攻 击 活 动 发 动 相 关 制 裁 一 事 同 时 曝 光 ， 这 些 举 措 将 进 一 步 加 剧 美 国 与 俄 罗 斯 之 间 的 紧 张 关 系 。 美 媒 关 于 俄 罗 斯 针 对 美 国 基 础 设 施 进 行 网 络 攻 击 的 五 项 事 实 ： 一 、 多 阶 段 入 侵 行 动 一 、 多 阶 段 入 侵 行 动 根 据 美 国 国 土 安 全 部 （ D H S ） 与 联 邦 调 查 局 （ F B I ） 的 报 告 ， 俄 罗 斯 政 府 黑 客 针 对 美 国 能 源 基 础 设 施 发 动 “ 多 阶 段 入 侵 行 动 ” 。 该 行 动 至 少 可 以 追 溯 至 2 0 1 6 年 3 月 ， 具 体 包 括 针 对 底 层 受 害 者 — — 例 如 安 全 保 障 能 力 较 弱 的 小 型 商 业 设 施 网 络 — — 发 起 攻 击 ， 从 而 达 成 预 定 的 能 源 行 业 入 侵 目 标 。 美 方 官 员 们 指 出 ， 俄 罗 斯 将 攻 击 矛 头 指 向 多 个 行 业 及 相 关 机 构 ， 包 括 政 府 、 能 源 、 核 能 、 水 务 、 航 空 以 及 关 键 制 造 领 域 ，
但 未 提 及 受 害 方 的 具 体 名 称 。 俄 罗 斯 黑 客 利 用 鱼 叉 式 钓 鱼 邮 件 发 动 攻 击 ， 即 声 称 来 自 已 知 发 件 人 ， 且 其 中 包 含 有 恶 意 链 接 或 文 档 的 欺 诈 性 邮 件 。 根 据 警 告 ， 黑 客 在 某 些 情 况 下 还 会 利 用 初 始 目 标 开 发 “ 水 坑 式 攻 击 ” ， 利 用 这 种 攻 击 手 段 ， 恶 意 方 将 能 够 感 染 最 终 受 害 者 所 访 问 的 其 它 可 信 目 标 。 这 波 攻 击 专 门 针 对 行 业 内 从 业 人 员 而 设 计 。 例 如 ： 鱼 叉 式 钓 鱼 信 息 当 中 所 包 含 的 工 业 控 制 设 备 入 侵 工 具 或 恶 意 附 件 ， 往 往 被 隐 藏 在 政 策 或 邀 请 文 件 之 内 。 工 业 网 络 安 全 厂 商   D r a g o s   公 司 威 胁 情 报 主 管 塞 尔 吉 奥 · 卡 沃 表 示 ， “ 他 们 试 图 对 工 程 师 以 及 从 事 控 制 系 统 相 关 工 作 的 人 员 （ 而 非 普 通 民 众 ） 发 动 攻 击 。 ” 二 、 只 二 、 只 “ 看 看 看 看 ” 工 业 控 制 系 统 内 信 息 工 业 控 制 系 统 内 信 息 一 旦 成 功 入 侵 能 源 部 门 网 络 ， 黑 客 会 进 一 步 横 向 移 动 ， 并 最 终 获 取 关 于 工 业 控 制 系 统 以 及 能 源 生 产 设 施 输 出 的 监 控 与 数 据 采 集 系 统 信 息 。 这 些 系 统 负 责 操 作 关 键 设 施 并 确 保 其 正 常 运 转 。 美 国 安 全 专 家 们 指 出 ， 俄 罗 斯 方 面 所 访 问 到 的 文 件 中 包 含 大 量 可 用 于 对 能 源 系 统 进 行 入 侵 或 者 破 坏 的 重 要 信 息 。 网 络 安 全 企 业   F i r e E y e   公 司 网 络 间 谍 分 析 高 级 经 理 本 · 瑞 德 指 出 ， “ 如 果 打 算 实 施 破 坏 性 攻 击 或 者 借 此 实 现 其 它 政 治 目 标 ， 首 先 需 要 完 成 对 目 标 网 络 的 入 侵 。 在 此 基 础 之 上 ， 攻 击 者 将 能 够 更 有 效 地 实 施 操 纵 。 ” 本 可 以 关 掉 电 源 本 可 以 关 掉 电 源 此 次 警 告 还 提 到 ， 在 其 中 一 项 案 例 中 ， 黑 客 方 面 成 功 访 问 到 人 机 界 面 （ 用 于 控 制 大 型 工 业 控 制 系 统 ） 。 网 络 安 全 企 业 赛 门 铁 克 公 司 技 术 总 监 艾 里 克 · 钱 指 出 ， 根 据 美 国 国 土 安 全 部 （ D H S ） 发 布 的 警 告 ， 这 批 黑 客 完 全 可 以 随 时 关 闭 电 源 设 施 ， 但 他
们 并 没 有 这 样 操 作 。 一 位 美 国 官 员 在 2 0 1 8 年 3 月 1 5 日 接 受 采 访 时 表 示 ， 目 前 已 经 确 定 的 受 害 者 与 目 标 网 络 已 经 完 成 了 对 相 关 黑 客 的 清 理 工 作 。 三 、 三 、 美 国 美 国 :   安 全 行 业 发 出 警 报 安 全 行 业 发 出 警 报 D H S   与   F B I   近 期 发 布 的 警 告 中 ， 包 含 有 安 全 研 究 人 员 数 月 以 来 对 网 络 活 动 进 行 追 踪 所 收 集 到 的 重 要 信 息 。 赛 门 铁 克 公 司 早 在 2 0 1 7 年 9 月 就 发 布 一 份 报 告 ， 其 中 详 细 描 述 了 针 对 欧 洲 与 北 美 能 源 部 门 的 网 络 攻 击 活 动 ， 并 将 其 与 “ 蜻 蜓 （ D r a g o n f l y ） ” 网 络 间 谍 集 团 “ E n e r g e t i c   B e a r ” 联 系 在 一 起 ， 部 分 安 全 厂 商 认 为 其 与 俄 罗 斯 政 府 有 所 关 联 。 赛 门 铁 克 公 司 在 报 告 中 还 涵 盖 了 更 多 此 类 攻 击 活 动 ， 其 历 史 可 追 溯 至 2 0 1 5 年 底 。 黑 客 曾 先 后 将 矛 头 指 向 位 于 美 国 、 土 耳 其 以 及 瑞 士 的 各 组 织 机 构 ， 并 曾 在 其 它 国 家 组 织 过 少 数 攻 击 行 动 。 赛 门 铁 克 公 司 技 术 总 监 艾 里 克 · 钱 表 示 ， 这 些 黑 客 正 变 得 越 来 越 激 进 ， 赛 门 铁 克 已 经 在 运 营 侧 发 现 了 他 们 的 踪 迹 。 赛 门 铁 克 公 司 目 前 已 经 将 该 集 团 的 活 动 源 头 追 溯 至 2 0 1 1 年 。 根 据 瑞 德 的 介 绍 ， F i r e E y e   公 司 的 研 究 人 员 也 已 经 对 相 关 攻 击 活 动 展 开 了 至 少 为 期 一 年 的 追 踪 ， 该 集 团 不 仅 针 对 美 国 ， 其 曾 先 后 攻 击 中 东 国 家 、 土 耳 其 、 以 色 列 以 及 爱 尔 兰 等 目 标 ， 这 是 一 项 值 得 关 注 的 全 球 性 攻 击 行 为 。 四 、 四 、 D H S   明 确 表 示 俄 罗 斯 应 为 攻 击 事 件 负 责 明 确 表 示 俄 罗 斯 应 为 攻 击 事 件 负 责 除 了 关 于 黑 客 如 何 入 侵 能 源 部 门 网 络 的 部 分 细 节 之 外 ， 美 国 国 土 安 全 部 （ D H S ） 在 此 次 发 布 的 警 告 与 安 全 社 区 的 消 息 一 致 ， 但 其 确 实 将 此 次 网 络 攻 击 归 因 于 俄 罗 斯 政 府 。 这 样 的 声 明 对 于 美 国 政 府 而 言 非 常 罕 见 。 T e n a b l e   公 司   C E O   兼 国 土 安 全 部 计 算 机 应 急 就 绪 小 组 首 任 主 管 阿 密 特 · 约 伦 表 示 ， 虽 然 不 至 于 前 所 未 有 ， 但 这 种 情 况 确 实 相 当 罕 见 ， 特 别 是 从 政 府 提 供 攻 击 归 因 警 告 的 角 度 来 看 。 这 通 常 代 表 着 政 府 之 间 的 一 种 强 烈 信 号 。 两 国 间 已 经 因 乌 克 兰 局 势 与 前 英 国 间 谍 人 员 遭 到 毒 害 事 件 而 处 于 剑 拔 弩 张 的 状 态 ， 此 次 特 朗 普 政 府 宣 布 对 俄 罗 斯 实 施 新 一 轮 制 裁 ， 很 可 能 进 一 步 加 剧 美 国 与 俄 罗 斯 之 间 的 紧 张 关 系 。 这 已 经 是 美 国 2 0 1 8 年 以 来 第 二 次 指 责 俄 罗 斯 发 动 网 络 攻 击 。 2 0 1 8 年 2 月 ， 特 朗 普 政 府 指 责 莫 斯 科 方 面 于 2 0 1 7 年 6 月 在 全 球 范 围 内 发 动 “ N o t P e t y a ” 恶 意 攻 击 ， 并 将 其 称 为 “ 有 史 以 来 最 具 破 坏 性 且 成 本 最 高 的 网 络 攻 击 活 动 ” 。 特 朗 普 政 府 正 越 来 越 多 地 公 开 就 外 国 政 府 的 恶 意 网 络 活 动 表 达 态 度 。 2 0 1 7 年 1 2 月 ， 美 国 政 府 官 员 们 还 表 示 朝 鲜 应 对 2 0 1 7 年 5 月 出 现 的 “ W a n n a C r y ” 网 络 攻 击 责 任 。
五 、 针 对 电 网 及 基 础 设 施 的 攻 击 进 活 动 进 一 步 升 温 五 、 针 对 电 网 及 基 础 设 施 的 攻 击 进 活 动 进 一 步 升 温 最 新 的 启 示 提 醒 人 们 ， 黑 客 正 瞄 准 关 键 基 础 设 施 并 极 有 可 能 发 动 破 坏 性 攻 击 。 国 家 黑 客 此 前 就 曾 经 发 起 过 针 对 关 键 基 础 设 施 的 网 络 攻 击 。 2 0 1 6 年 ， 美 国 司 法 部 曾 起 诉 七 名 伊 朗 黑 客 对 美 国 金 融 系 统 实 施 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 ， 并 试 图 关 停 纽 约 大 坝 。 继 2 0 1 5 年 与 2 0 1 6 年 乌 克 兰 电 网 遭 到 破 坏 性 攻 击 之 后 ， 能 源 部 门 遇 袭 事 件 在 美 国 ， 尤 其 是 华 盛 顿 政 府 当 中 受 到 越 来 越 多 的 关 注 。 据 信 ， 这 一 系 列 破 坏 活 动 皆 出 于 俄 罗 斯 之 手 。 美 国 能 源 部 副 部 长 马 克 · 梅 内 塞 斯 向 立 法 者 们 发 出 警 告 ， 称 美 国 的 能 源 体 系 正 “ 不 断 遭 受 攻 击 ” 。 安 全 行 业 的 从 业 者 们 则 表 示 ， 关 键 基 础 设 施 运 营 商 （ 大 部 分 属 于 私 营 企 业 ） 需 要 调 整 自 身 风 险 管 理 方 法 ， 从 而 民 族 国 家 黑 客 所 带 来 的 持 续 调 整 且 战 术 不 断 发 展 的 攻 击 威 胁 。 尽 管 保 护 基 础 设 施 还 仅 仅 只 是 网 络 对 抗 的 开 始 ， 但 达 成 对 自 身 关 键 基 础 设 施 的 控 制 目 标 必 然 符 合 美 国 利 益 ， 因 此 值 得 给 予 高 度 关 注 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 2 4 9 9 1 6 7 2 . s h t m l 推 荐 阅 读 ： 俄 罗 斯 1 0 余 个 “ 蜻 蜓 ” 黑 客 组 织 曝 光 惹 怒 特 朗 普 ： 美 国 宣 布 对 俄 实 施 新 一 轮 制 裁 战 争 一 旦 爆 发 ， 俄 罗 斯 可 能 会 切 断 全 球 互 联 网 特 朗 普 报 复 俄 罗 斯 ， 这 是 一 个 笑 话 吗 ？ 中 国 某 军 工 企 业 被 美 、 俄 两 国 黑 客 攻 击 俄 罗 斯 将 斥 资 3 0 0 0 亿 卢 布 发 展 5 G 通 信 平 昌 冬 奥 会 遭 遇 黑 客 攻 击 ， 系 俄 罗 斯 黑 客 “ 嫁 祸 ” 朝 鲜
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理