搜索

[8147] 2014-07-25_FireEye：发现SCADA间谍软件Havex的最新变种

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-17
2014-07-25_FireEye：发现SCADA间谍软件Havex的最新变种 F i r e E y e ： 发 现 S C A D A 间 谍 软 件 H a v e x 的 最 新 变 种 S 0 N 1 C   F r e e B u f   2 0 1 4 - 0 7 - 2 5 又 是 又 是 H a v e x ， 是 的 ， 之 前 介 绍 过 的 这 个 恶 意 软 件 ， 曾 经 以 能 源 部 门 相 关 组 织 为 目 标 ， 被 用 于 针 对 一 些 欧 洲 公 司 实 施 ， 是 的 ， 之 前 介 绍 过 的 这 个 恶 意 软 件 ， 曾 经 以 能 源 部 门 相 关 组 织 为 目 标 ， 被 用 于 针 对 一 些 欧 洲 公 司 实 施 工 业 间 谍 活 动 ， 并 成 功 入 侵 工 业 间 谍 活 动 ， 并 成 功 入 侵 1 0 0 0 多 家 欧 洲 和 北 美 能 源 公 司 。 多 家 欧 洲 和 北 美 能 源 公 司 。 前 几 天 ， 安 全 公 司 F i r e E y e 的 研 究 人 员 已 经 发 现 了 H a v e x   R A T 的 一 个 新 变 种 ， 这 个 变 种 有 能 力 主 动 扫 描 用 来 控 制 关 键 基 础 设 施 、 能 源 和 制 造 领 域 的 S C A D A 系 统 中 的 O P C   服 务 器 。 O P C 是 一 种 通 信 标 准 ， 允 许 基 于 W i n d o w s 的 S C A D A 系 统 之 间 或 者 其 他 工 业 控 制 系 统 应 用 程 序 和 过 程 控 制 硬 件 之 间 进 行 通 信 。 新 的 H a v e x 变 种 可 以 收 集 存 储 在 使 用 O P C 标 准 的 被 入 侵 客 户 端 或 服 务 端 的 系 统 信 息 和 数 据 。 F i r e E y e 的 研 究 人 员 在 其 官 方 博 文 中 称 ， “ 攻 击 者 已 经 利 用 H a v e x 攻 击 那 些 能 源 部 门 一 年 多 了 ， 但 暂 时 仍 然 不 清 楚 受 影 响 行 业 及 工 业 控 制 系 统 的 的 受 害 程 度 。 我 们 决 定 更 详 尽 地 检 查 H a v e x 的 O P C 扫 描 组 件 ， 以 便 更 好 地 理 解 当 扫 描 组 件 执 行 时 发 生 了 什 么 以 及 可 能 产 生 的 影 响 。 ” 该 安 全 公 司 的 研 究 人 员 建 立 了 一 个 典 型 的 O P C 服 务 器 环 境 对 新 变 种 的 功 能 进 行 实 时 测 试 。 工 业 控 制 系 统 或 S C A D A 系 统 包 括 O P C 客 户 端 软 件 以 及 与 其 直 接 交 互 的 O P C 服 务 端 ， O P C 服 务 端 与 P L C 串 联 工 作 ， 实 现 对 工 控 硬 件 的 控 制 。
一 旦 进 入 网 络 后 ， H a v e x 下 载 器 就 会 调 用 D L L 导 出 功 能 ， 启 动 对 S C A D A 网 络 中 O P C 服 务 器 的 扫 描 。 为 了 定 位 潜 在 的 O P C 服 务 器 ， 该 扫 描 器 模 块 使 用 微 软 的 W N e t （ W i n d o w s   n e t w o r k i n g ） 功 能 如 W N e t O p e n E n u m 和 W N e t E n u m R e s o u r c e s ， 以 此 枚 举 网 络 资 源 或 存 在 的 连 接 。 博 文 中 提 到 ， “ 扫 描 器 建 立 了 一 个 可 以 通 过 W N e t 服 务 进 行 全 局 访 问 的 服 务 器 列 表 ， 然 后 检 查 这 个 服 务 器 列 表 以 确 定 是 否 有 向 C O M 组 件 开 放 的 接 口 。 ” 通 过 使 用 O P C 扫 描 模 块 ， H a v e x 新 变 种 可 以 搜 集 有 关 联 网 设 备 的 任 何 细 节 ， 并 将 这 些 信 息 发 回 到 C & C 服 务 器 供 攻 击 者 分 析 。 以 此 看 来 ， 这 个 新 变 种 貌 似 被 用 作 未 来 情 报 收 集 的 工 具 。 这 是 第 一 个 用 作 O P C 扫 描 的 " 在 野 " 样 本 ， 很 有 可 能 这 些 攻 击 者 是 把 这 个 恶 意 软 件 作 为 试 验 品 以 供 未 来 使 用 。 到 目 前 为 止 ， 研 究 人 员 并 未 发 现 任 何 试 图 控 制 所 连 接 硬 件 的 行 为 ， 这 个 恶 意 软 件 背 后 使 用 的 攻 击 路 径 、 开 发 者 以 及 意 图 还 不 得 而 知 ， 但 是 研 究 人 员 正 在 调 查 ， 并 试 图 收 集 所 有 关 于 这 个 新 变 种 的 信 息 。 原 文 地 址 h t t p : / / t h e h a c k e r n e w s . c o m / 2 0 1 4 / 0 7 / n e w - v a r i a n t - o f - h a v e x - m a l w a r e - s c a n s - f o r . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理