搜索

[8503] 2014-12-17_工控安全：BlackEnergy（黑暗力量）利用西门子WinCC系统已修复的漏洞发动攻击

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2014-12-17_工控安全：BlackEnergy（黑暗力量）利用西门子WinCC系统已修复的漏洞发动攻击 工 控 安 全 ： B l a c k E n e r g y （ 黑 暗 力 量 ） 利 用 西 门 子 W i n C C 系 统 已 修 复 的 漏 洞 发 动 攻 击 F r e e B u f   2 0 1 4 - 1 2 - 1 7 研 究 人 员 近 日 发 现 ， 恶 意 软 件 研 究 人 员 近 日 发 现 ， 恶 意 软 件 B l a c k E n e r g y （ 黑 暗 力 量 ） 正 在 利 用 西 门 子 （ 黑 暗 力 量 ） 正 在 利 用 西 门 子 S I M A T I C   W i n C C （ 西 门 子 最 经 典 的 过 程 监 视 系 统 ） 已 经 修 复 的 漏 洞 重 新 攻 击 （ 西 门 子 最 经 典 的 过 程 监 视 系 统 ） 已 经 修 复 的 漏 洞 重 新 攻 击 S C A D A   H M I 系 统 。 系 统 。 卷 土 重 来 ： 卷 土 重 来 ： B l a c k E n e r g y 再 更 新 再 更 新 B l a c k E n e r g y （ 黑 暗 力 量 ） 是 一 款 自 动 化 的 网 络 攻 击 工 具 ， 集 成 了 多 类 黑 客 工 具 的 功 能 。 其 客 户 端 采 用 了 插 件 的 方 式 进 行 扩 展 ， 第 三 方 开 发 者 可 以 通 过 增 加 插 件 实 现 更 多 的 功 能 。 在 不 久 前 经 过 一 次 升 级 后 ， B l a c k E n e r g y 已 经 可 以 对 路 由 器 、 L i n u x 系 统 、 W i n d o w s 系 统 发 起 攻 击 ， 其 中 包 括 思 科 类 网 络 设 备 。 日 前 ， 工 业 控 制 系 统 网 络 应 急 响 应 小 组 ( I C S - C E R T ) 的 研 究 人 员 发 现 攻 击 者 使 用 B l a c k E n e r g y 攻 击 H M I ( 人 机 接 口 ) 系 统 。 研 究 人 员 称 攻 击 者 专 门 完 善 了 该 恶 意 软 件 ， 完 善 后 的 恶 意 软 件 可 以 利 用 西 门 子 S I M A T I C   W i n C C 已 经 修 复 的 漏 洞 进 行 攻 击 。 1 1 月 1 1 日 ， 西 门 子 发 布 了 S I M A T I C   W i n C C 系 统 （ 西 门 子 最 经 典 的 过 程 监 视 系 统 ） 的 软 件 更 新 ， 修 复 了 两 个 高 危 漏 洞 ， 其 中 一 个 是 未 授 权 远 程 代 码 执 行 漏 洞 。 今 年 今 年 1 0 月 份 ， 月 份 ， I C S - C E R T 警 告 警 告 I C S 和 和 S C A D A 中 存 在 该 高 危 漏 洞 ， 而 且 正 被 攻 击 者 频 繁 的 利 用 ： 中 存 在 该 高 危 漏 洞 ， 而 且 正 被 攻 击 者 频 繁 的 利 用 ： " I C S - C E R T 已 经 检 测 到 了 多 起 使 用 B l a c k E n e r g y 变 种 攻 击 工 业 控 制 系 统 ( I C S s ) 的 攻 击 事 件 。 分 析 表 明 这 种 类 型 的 攻 击 从 2 0 1 1 年 就 开 始 了 ， 在 I C S - C E R T 合 作 的 众 多 公 司 的 人 机 接 口 ( H M I s ) 处 也 检 测 到 了 这 种 病 毒 。 " 瞄 准 瞄 准 H M I I C S - C E R T 警 告 称 警 告 称 B l a c k E n e r g y 主 要 会 对 下 面 的 三 种 主 要 会 对 下 面 的 三 种 H M I 产 品 展 开 攻 击 产 品 展 开 攻 击 : G E   C i m p l i c i t y ,   A d v a n t e c h / B r o a d w i n   W e b A c c e s s 和 西 门 子 和 西 门 子 W i n C C 。 。 到 目 前 为 止 ， I C S - C E R T 尚 未 检 测 到 任 何 企 图 毁 坏 ， 修 改 ， 或 者 破 坏 系 统 的 情 况 ， I C S - C E R T 还 无 法 验 证 攻 击 者 是 否 透 过 H M I 进 入 到 了 下 层 的 工 控 系 统 中 。 I C S - C E R T 的 专 家 已 经 确 认 B l a c k E n e r g y 利 用 了 一 个 西 门 子 S I M A T I C   W i n C C 最 近 修 复 的 漏 洞 进 行 攻 击 活 动 。 " 尽 管 I C S - C E R T 还 没 有 确 切 的 证 据 表 明   W i n C C 的 系 统 是 怎 么 被 B l a c k E n e r g y 攻 击 ， 但 有 证 据 表 明 西 门 子 S I M A T I C   W i n C C 最 近 修 复 的 漏 洞 确 实 被 B l a c k E n e r g y 利 用 于 攻 击 活 动 了 。 I C S - C E R T 强 烈 建 议 W i n C C ,   T I A   P o r t a l 和 P C S 7 的 用 户 尽 快 升 级 到 最 新 版 本 。 " S C A D A 和 和 I C S 系 统 的 安 全 性 是 网 络 安 全 中 的 顶 梁 柱 ， 透 过 系 统 的 安 全 性 是 网 络 安 全 中 的 顶 梁 柱 ， 透 过 B l a c k E n e r g y 的 攻 击 事 件 可 以 看 的 攻 击 事 件 可 以 看 出 攻 击 者 们 的 攻 势 越 来 越 强 大 ， 同 时 也 暗 示 着 美 国 的 重 要 基 础 设 施 越 来 越 危 险 。 出 攻 击 者 们 的 攻 势 越 来 越 强 大 ， 同 时 也 暗 示 着 美 国 的 重 要 基 础 设 施 越 来 越 危 险 。 [ 参 考 来 源 参 考 来 源 S e c u r i t y   A f f a i r s ， 译 ， 译 / S p h i n x ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理