全球1018座發(fā)電站受“Dragonfly”感染惡意程序

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

摘要：近日曝光了名為“Dragonfly”的集團(tuán)性質(zhì)惡意程序活動(dòng)，該程序允許遠(yuǎn)程對(duì)數(shù)千座發(fā)電站進(jìn)行訪問。攻擊者所使用的惡意程序目前僅對(duì)發(fā)電站系統(tǒng)進(jìn)行偵查，但是未來當(dāng)對(duì)系統(tǒng)了解充分并

病毒入侵會(huì)對(duì)國(guó)家電力系統(tǒng)產(chǎn)生破壞

前10個(gè)受Dragonfly惡意程序影響的國(guó)家

　　很多人都會(huì)覺得這幾年病毒仿佛減少了，隨著Win8時(shí)代的到來，微軟將開發(fā)的系統(tǒng)底層關(guān)閉，致使惡意程序不能以超級(jí)管理員身份去操控系統(tǒng)，在家用PC端，隨著人們對(duì)防毒意識(shí)的提高以及安全軟件廠商的進(jìn)步，病毒呈現(xiàn)下降的趨勢(shì)，但在商業(yè)及工業(yè)領(lǐng)域，病毒活動(dòng)依然猖獗，且尤其是能源機(jī)構(gòu)被病毒入侵將發(fā)生不可逆轉(zhuǎn)的毀滅。
　　近日曝光了名為“Dragonfly”的集團(tuán)性質(zhì)惡意程序活動(dòng)，該程序允許遠(yuǎn)程對(duì)數(shù)千座發(fā)電站進(jìn)行訪問。攻擊者所使用的惡意程序目前僅對(duì)發(fā)電站系統(tǒng)進(jìn)行偵查，但是未來當(dāng)對(duì)系統(tǒng)了解充分并決定發(fā)起攻擊的時(shí)候就能通過這些惡意程序向發(fā)電站進(jìn)行攻擊。目前受感染發(fā)電站為1018座，覆蓋國(guó)所涉及的系統(tǒng)包括燃料供應(yīng)和管道供應(yīng)等等，可以預(yù)見一旦發(fā)生攻擊對(duì)于國(guó)家的整個(gè)電力系統(tǒng)供應(yīng)將會(huì)產(chǎn)生非常嚴(yán)重的影響。
　　值得注意的是，Dragonfly所控制的服務(wù)器基本上都在東歐，對(duì)此外媒推測(cè)發(fā)動(dòng)這起網(wǎng)絡(luò)攻擊的黑客很有可能來自俄羅斯，但是目前并未有明確的證據(jù)證明這一點(diǎn)。攻擊者非常狡猾的使用了多項(xiàng)偽裝技術(shù)，包括針對(duì)組件供應(yīng)商的的花園式釣魚攻擊，并通過高度自由的可復(fù)制性在下游進(jìn)行瘋狂繁殖衍生。

發(fā)布：2007-11-06 15:01 編輯：泛普軟件 · xiaona [打印此頁] [關(guān)閉]

相關(guān)欄目：