搜索

[5129] 2018-05-14_黑客组织Allanite瞄准英美各电力设施ICS网络

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2018-05-14_黑客组织Allanite瞄准英美各电力设施ICS网络 黑 客 组 织 A l l a n i t e 瞄 准 英 美 各 电 力 设 施 I C S 网 络 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 4 日 讯   工 业 网 络 安 全 厂 商   D r a g o s   称 ， “ A l l a n i t e ” 黑 客 组 织 一 直 针 对 英 美 两 国 各 电 力 企 业 的 业 务 与 工 业 控 制 网 络 进 行 攻 击 。 该 公 司 还 认 为 ， 该 黑 客 组 织 与 “ 蜻 蜓 蜻 蜓   D r a g o n f l y ” 以 及   D y m a l l o y   黑 客 组 织 的 攻 击 活 动 有 所 关 联 。 蜻 蜓 D r a g o n f l y ： 又 名   E n e r g e t i c   B e a r （ 活 力 熊 ） 、 C r o u c h i n g   Y e t i （ 蹲 伏 雪 人 ） ， 多 家 美 国 安 全 企 业 分 析 认 为 ， 该 黑 客 组 织 来 自 俄 罗 斯 。 D y m a l l o y   黑 客 组 织 曾 设 法 入 侵 了 位 于 土 耳 其 、 欧 洲 以 及 北 美 的 多 家 工 业 控 制 系 统 厂 商 ， 并 获 得 了 对   H M I   （ 即 人 机 接 口 ） 设 备 的 访 问 权 限 。 D y m a l l o y   黑 客 组 织 与 蜻 蜓 黑 客 组 织 并 无 关 联 （ 至 少 没 有 直 接 关 联 ） ， 二 者 使 用 的 工 具 相 似 度 较 低 。 2 0 1 7 年 以 来 D y m a l l o y   较 为 低 调 ， 其 或 许 有 意 避 开 媒 体 、 安 全 研 究 人 员 的 视 线 以 方 便 活 动 。 A l l a n i t e   黑 客 组 织 攻 击 方 式 黑 客 组 织 攻 击 方 式 A l l a n i t e   组 织 至 少 从 2 0 1 7 年 5 月 起 一 直 保 持 活 跃 ， 并 且 不 断 开 展 各 类 入 侵 活 动 。 其 主 要 攻 击 目 标 为 美 国 和 英 国 电 力 企 业 的 业 务 与   I C S   网 络 ， 以 开 展 侦 查 行 动 和 情 报 收 集 。 D r a g o s   公 司 指 出 ， 在 美 国 国 土 安 全 部 2 0 1 7 年 1 0 月 发 布 的 一 份 报 告 中 将   D r a g o n f l y   攻 击 与   A l l a n i t e   的 活 动 联 系 起 来 ， A l l a n i t e   的 行 动 与 美 国 国 土 安 全 部 （ D H S ） 在 报 告 中 对   D r a n g o n f l y   背 后 的   P a l m e t t o   F u s i o n   黑 客 组 织 所 作 出 的 描 述 非 常 相 似 。 尽 管 这 些 黑 客 组 织 在 目 标 与 技 术 手 段 方 面 高 度 相 似 ， 但   D r a g o s   公 司 认 为   A l l a n i t e   与 蜻 蜓 和   D y m a l l o y   仍 有 所 不 同 。
A l l a n i t e   黑 客 组 织 利 用 网 络 钓 鱼 与 水 坑 攻 击 获 取 目 标 网 络 的 访 问 权 限 ， 该 组 织 不 使 用 任 何 恶 意 软 件 ， 而 是 依 赖 利 用 网 络 钓 鱼 与 水 坑 攻 击 获 取 目 标 网 络 的 访 问 权 限 ， 该 组 织 不 使 用 任 何 恶 意 软 件 ， 而 是 依 赖 W i n d o w s   中 常 见 的 合 法 工 具 来 完 成 入 侵 中 常 见 的 合 法 工 具 来 完 成 入 侵 。 虽 然 美 国 政 府 及 多 家 私 营 公 司 已 经 将   A l l a n i t e   活 动 与 俄 罗 斯 联 系 起 来 ， 但   D r a g o s 公 司 表 示 其 尚 未 证 实 其 具 体 归 属 。 已 窃 取 到 大 量 信 息 已 窃 取 到 大 量 信 息 2 0 1 7 年 7 月 ， 美 国 政 府 官 员 在 接 受 媒 体 采 访 时 表 示 ， A l l a n i t e   黑 客 组 织 并 未 成 功 接 入 运 营 网 络 。 但 经   D r a g o s   公 司 证 实 ， A l l a n i t e   黑 客 组 织 确 实 直 接 从   I C S   网 络 当 中 收 集 到 了 大 量 的 信 息 ， 只 是 截 至 目 前 尚 未 造 成 任 何 实 际 性 的 破 坏 或 损 害 。 该 公 司 认 为 ， 恶 意 攻 击 者 在 成 功 入 侵 工 业 系 统 之 后 ， 能 够 获 得 大 量 可 用 于 支 持 其 破 坏 性 攻 击 能 力 所 需 要 的 信 息 ， 并 在 合 适 时 发 动 全 面 冲 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 3 0 1 4 0 5 2 3 . s h t m l 推 荐 阅 读 ： 大 脑 劫 持 ： 致 命 的 潜 在 黑 客 攻 击 类 型 苹 果 “ i T u n e s   W i F i   同 步 ” 缺 陷 ， 黑 客 可 远 程 获 取 机 主 数 据 这 个 T A A 工 具 ： 识 别 出 1 4 0 个 黑 客 组 织 黑 客 ： 1 5 小 时 拿 下 美 国 联 邦 政 府 数 据 L i n u x   B e e p 曝 提 权 漏 洞 ， 黑 客 可 窥 探 用 户 敏 感 文 件 欧 盟 “ 关 键 基 础 设 施 ” N I S 指 令 5 月 1 0 日 正 式 生 效 哥 本 哈 根 “ 共 享 单 车 ” 系 统 被 黑 ， 数 据 库 被 删 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理