直接控制變電站開關的惡意軟件疑與烏克蘭斷電有關

責任編輯：editor007 作者：nana |來源：企業(yè)網D1Net 2017-06-14 21:13:41 本文摘自：安全牛

Industroyer可造成類似BlackEnergy的破壞效果——2015年圣誕夜烏克蘭大斷電即為BlackEnergy惡意軟件所為。該惡意軟件可能也是去年一系列攻擊的罪魁禍首，嚴重危害電力系統(tǒng)安全。據(jù)安全公司ESET透露，該惡意軟件還可被修改為針對其他關鍵基礎設施。

由于具備直接控制變電站開關和斷路器的能力，Industroyer是特別危險的威脅。它會利用電力供應基礎設施、交通控制系統(tǒng)和其他關鍵基礎設施系統(tǒng)(水、天然氣)中廣為使用工業(yè)通信協(xié)議，來奪取關鍵設備直接控制權。

這些開關和斷路器就是模擬開關的數(shù)字版;通常都被設計成可執(zhí)行多種功能。因此，潛在影響從簡單的供電中斷到級聯(lián)故障，再到更嚴重的設備損壞都有，且可能各變電站影響不一。

Industroyer是模塊化的，其核心組件是用于管理攻擊的一個后門：安裝并控制其他組件，連接遠程服務器以接收指令并回報攻擊者。

該惡意軟件背后的作者熟悉工業(yè)控制系統(tǒng)(ICS)。Industroyer利用了ICS中的固有安全漏洞加以傳播。

該惡意軟件設計了多種功能以刻意保持低調，確保長期駐留，并在完成任務后清除自身痕跡。另一個模塊是利用西門子SIPROTECT設備中CVE-2015-5374漏洞進行拒絕服務(DoS)攻擊的工具，可致目標設備無法響應。其中同樣含有痕跡清除組件。

ESET的研究人員將該惡意軟件描述為震網之后最復雜的ICS惡意軟件——震網作為網絡武器曾摧毀過伊朗核設施。

Industroyer是一款高度可定制的惡意軟件。在通用的同時，它還可以利用某些針對性通信協(xié)議攻擊任意ICS，被分析的某些樣本就是設計成針對特定硬件的。比如說，痕跡清除組件和攻擊載荷組件之一，可被定制用于針對集成了ABB工業(yè)電力控制產品的系統(tǒng)，而DoS組件專門針對變電站和其他相關應用領域中的西門子SIPROTECT設備。