新的賽門鐵克報告詳細介紹了在美國和其他地方侵入20多個電站持續而復雜的黑客活動。這個活動代號“蜻蜓”,自2011年以來,該活動一直處于活躍狀態,但賽門鐵克表示,這種黑客活動從2015年底開始激增,并持續到現在。今年春夏針對數十家公用事業單位的攻擊是有針對性的,其中很多都在美國。
Wired也報道,最新一輪的攻擊更具侵略性,黑客控制了許多系統,該活動的最終目標仍然不清楚。同時,賽門鐵克發現了按組織和設備名稱編目的目標電腦屏幕截圖,其中包括短語“cntrl”,這可能表示該組已成功地控制了該設備。
賽門鐵克沒有明確說明這些攻擊的最終目的,但是長達一年的黑客活動所涉及的堅持和克制,意味著攻擊者或者黑客團隊是具有政治動機的民族國家攻擊者,與早前俄羅斯黑客攻擊烏克蘭電廠的活動有很大相似之處,盡管這兩個活動之間并沒有明確的聯系。
盡管該活動有明顯復雜性,但是他們的攻擊并沒有利用任何未公開的漏洞,通常被稱為“零日”漏洞。相反,這些攻擊依賴于已知漏洞和電子郵件釣魚技術,包括對除夕派對的惡意邀請,這使得安全人員更難明確地找出攻擊者,因為零日攻擊通常可以很容易找到特定的攻擊者。