搜索

[8137] 2014-07-18_俄罗斯黑客组织“蜻蜓”攻击了西部1000多家能源公司

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-17
2014-07-18_俄罗斯黑客组织“蜻蜓”攻击了西部1000多家能源公司 俄 罗 斯 黑 客 组 织 “ 蜻 蜓 ” 攻 击 了 西 部 1 0 0 0 多 家 能 源 公 司 S O N 1 C   F r e e B u f   2 0 1 4 - 0 7 - 1 8 往 日 的 网 络 犯 罪 通 常 仅 注 重 在 往 日 的 网 络 犯 罪 通 常 仅 注 重 在 P C 机 上 传 播 恶 意 代 码 ， 并 且 以 机 上 传 播 恶 意 代 码 ， 并 且 以 P C 使 用 者 为 目 标 ， 不 管 他 们 是 屌 丝 还 是 高 富 帅 。 而 今 ， 使 用 者 为 目 标 ， 不 管 他 们 是 屌 丝 还 是 高 富 帅 。 而 今 ， 能 源 部 门 的 各 种 机 构 已 经 变 成 网 络 犯 罪 感 兴 趣 的 目 标 了 。 能 源 部 门 的 各 种 机 构 已 经 变 成 网 络 犯 罪 感 兴 趣 的 目 标 了 。 几 天 前 ， 安 全 研 究 人 员 发 现 了 一 种 类 似 震 网 的 恶 意 代 码 ： H a v e x , 它 也 是 被 编 码 用 作 感 染 S C A D A 系 统 的 工 业 控 制 系 统 ， 这 种 恶 意 代 码 可 能 通 过 使 用 一 个 按 键 就 能 够 使 水 电 大 坝 停 运 、 核 电 站 过 载 ， 甚 至 关 闭 一 个 国 家 的 电 网 。 俄 罗 斯 黑 客 袭 击 俄 罗 斯 黑 客 袭 击 1 0 0 0 多 家 能 源 公 司 多 家 能 源 公 司 某 安 全 公 司 称 ， 近 来 ， 一 个 称 为 E n e r g e t i c   B e a r 的 俄 罗 斯 黑 客 组 织 使 用 一 种 复 杂 的 网 络 武 器 ， 已 经 使 1 0 0 0 多 家 欧 洲 和 北 美 能 源 公 司 受 损 ， 与 震 网 相 似 ， 这 种 网 络 武 器 可 以 使 黑 客 们 访 问 到 能 源 部 门 的 控 制 系 统 。 该 黑 客 组 织 也 被 称 为 “ 蜻 蜓 ” ， 一 个 至 少 自 2 0 1 1 年 起 便 开 始 活 跃 的 东 欧 黑 客 团 体 ， 并 且 自 从 2 0 1 3 年 就 一 直 使 用 钓 鱼 网 站 和 木 马 对 美 国 和 其 他 一 些 国 家 的 能 源 供 应 商 组 织 实 施 攻 击 。 赛 门 铁 克 称 ， “ 他 们 的 主 要 目 标 是 实 施 间 谍 活 动 ， 该 团 体 似 乎 是 有 资 源 、 有 规 模 、 有 组 织 的 ， 这 无 疑 表 明 在 这 次 恶 意 他 们 的 主 要 目 标 是 实 施 间 谍 活 动 ， 该 团 体 似 乎 是 有 资 源 、 有 规 模 、 有 组 织 的 ， 这 无 疑 表 明 在 这 次 恶 意 软 件 活 动 中 有 政 府 的 参 与 。 软 件 活 动 中 有 政 府 的 参 与 。 ” 根 据 赛 门 铁 克 发 表 在 官 方 博 客 的 博 文 称 ， 蜻 蜓 组 织 的 主 要 目 标 是 许 多 国 家 的 石 油 管 道 运 营 商 、 发 电 企 业 和 其 他 能 源 工 控 设 备 提 供 商 。 破 坏 操 作 破 坏 操 作 从 2 0 1 3 年 开 始 ， 蜻 蜓 组 织 就 以 那 些 使 用 工 控 系 统 来 管 理 电 、 水 、 油 、 气 和 数 据 系 统 的 机 构 为 攻 击 目 标 ， 这 次 间 谍 活 动 在 1 8 个 月 的 时 间 里 影 响 了 几 乎 8 4 个 国 家 ， 但 是 大 多 数 受 害 者 机 构 都 位 于 美 国 、 西 班 牙 、 法 国 、 意 大 利 、 德 国 、 土 耳 其 和 波 兰 等 国 家 。
该 博 文 显 示 ， 2 0 1 3 年 初 在 将 主 要 目 标 转 向 美 国 和 欧 洲 的 能 源 公 司 之 前 ， 蜻 蜓 最 初 的 目 标 是 美 国 和 加 拿 大 的 国 防 和 航 空 企 业 ， 蜻 蜓 体 现 了 国 家 支 持 操 作 的 标 志 ， 展 示 了 技 术 能 力 的 高 度 。 攻 击 向 量 攻 击 向 量 为 达 到 通 过 远 程 控 制 木 马 ( R A T ) 访 问 计 算 机 系 统 的 目 的 ， 蜻 蜓 使 用 不 同 的 技 术 感 染 工 业 软 件 ， 包 括 在 电 子 邮 件 、 网 站 和 第 三 方 程 序 中 捆 绑 恶 意 软 件 ， 这 种 恶 意 软 件 拥 有 实 施 破 坏 操 作 的 能 力 ， 这 种 破 坏 操 作 可 能 中 断 多 个 欧 洲 国 家 的 能 源 供 应 。 赛 门 铁 克 在 其 官 方 博 客 中 说 ， “ 蜻 蜓 攻 击 者 为 了 间 谍 活 动 已 攻 破 了 一 些 重 要 战 略 意 义 的 组 织 ， 如 果 他 们 使 用 了 H a v e x 的 破 坏 能 力 ， 可 能 已 经 造 成 受 影 响 国 家 能 源 供 应 的 损 害 或 者 中 断 。 ” 蜻 蜓 连 接 类 似 震 网 的 网 络 蠕 虫 蜻 蜓 连 接 类 似 震 网 的 网 络 蠕 虫 H a v e x 赛 门 铁 克 称 ， 蜻 蜓 使 用 两 种 黑 客 工 具 ， 第 一 个 是 用 来 收 集 系 统 信 息 的 B a c k d o o r . O l d r e a ， 包 括 计 算 机 的 O u t l o o k 地 址 簿 和 已 安 装 文 件 及 程 序 列 表 ； 第 二 个 是 用 来 上 传 所 窃 取 的 数 据 、 下 载 新 文 件 并 在 受 感 染 计 算 机 上 运 行 这 些 文 件 的 T r o j a n . K a r a g a n y 。 O l d r e a 后 门 也 被 称 为 H a v e x ， 简 而 言 之 ， O l d r e a 和 K a r a g a n y 恶 意 软 件 族 可 以 使 网 络 罪 犯 获 得 被 感 染 系 统 的 后 门 访 问 权 限 ， 同 时 可 以 转 移 机 密 数 据 并 下 载 安 装 其 他 恶 意 软 件 到 系 统 中 。 回 顾 下 这 个 病 毒 系 列 中 第 一 个 功 能 强 大 的 恶 意 软 件 ， 当 然 是 最 臭 名 昭 著 的 震 网 蠕 虫 病 毒 S t u x n e t ， 它 被 设 计 的 目 的 是 破 坏 伊 朗 核 项 目 ， 这 也 是 2 0 1 0 年 国 际 头 条 新 闻 。 其 专 门 针 对 铀 浓 缩 设 施 ， 使 离 心 机 失 控 从 而 造 成 纳 坦 兹 的 工 厂 遭 受 物 理 破 坏 ， 成 功 使 正 在 用 来 浓 缩 铀 的 1 0 0 0 台 离 心 机 瘫 痪 。 ​ ​ ​ ​ 原 文 地 址 h t t p : / / t h e h a c k e r n e w s . c o m / 2 0 1 4 / 0 7 / d r a g o n f l y - r u s s i a n - h a c k e r s - s c a d a - h a v e x . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理