美國政府要求能源公司檢查系統(tǒng)后遭到報(bào)復(fù)性黑客攻擊-遠(yuǎn)程控制軟件,灰鴿子工作室

admin

美國政府要求能源公司檢查系統(tǒng)后遭到報(bào)復(fù)性黑客攻擊-遠(yuǎn)程控制軟件,灰鴿子工作室
精力充沛的熊的組織破壞控制系統(tǒng)。灰鴿子下載-灰鴿子教程
美國政府已經(jīng)要求關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營商審核計(jì)算機(jī)網(wǎng)絡(luò)是否感染了惡意軟件的“精力充沛”黑客組織,經(jīng)過三infustrial控制系統(tǒng)制造商被發(fā)現(xiàn)已經(jīng)滲透。
國土安全部的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)應(yīng)急響應(yīng)小組(ICS-CERT)發(fā)出請(qǐng)求后,研究人員與f - secure賽門鐵克報(bào)道精力充沛的熊很可能在競(jìng)選感染全球能源和工業(yè)企業(yè)與惡意軟件稱為Havex木馬。灰鴿子使用教程
賽門鐵克報(bào)告說,該組織已經(jīng)成功地感染三個(gè)工業(yè)控制系統(tǒng)的專業(yè)制造商,和傳播惡意軟件的系統(tǒng)制造商的客戶通過合法軟件更新發(fā)送給用戶。
成百上千的美國和歐洲能源公司受到影響在過去18個(gè)月,根據(jù)賽門鐵克。
ICS-CERT建議關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營商加強(qiáng)安全,并提供他們一個(gè)列表的具體步驟,以更好地保護(hù)他們的系統(tǒng)。也讓他們看看他們的系統(tǒng)被感染。
僵尸網(wǎng)絡(luò)
“ICS-CERT強(qiáng)烈建議組織檢查自己的網(wǎng)絡(luò)日志活動(dòng)相關(guān)的活動(dòng),“國土安全部在警報(bào)在其網(wǎng)站上說。
“任何組織體驗(yàn)活動(dòng)與此相關(guān)的報(bào)告應(yīng)該保留現(xiàn)有證據(jù)法醫(yī)分析和未來的執(zhí)法目的。”
上周請(qǐng)求遵循另一個(gè)警報(bào)從ICS-CERT Havex,表示它所學(xué)到的惡意軟件被設(shè)計(jì)用來發(fā)送網(wǎng)絡(luò)基礎(chǔ)設(shè)施的地圖回到黑客的指揮和控制服務(wù)器。
f - secure,賽門鐵克和國土安全拒絕透露公司的系統(tǒng)被感染。
Havex是一個(gè)遠(yuǎn)程訪問木馬(鼠),授予黑客控制受感染的機(jī)器。雖然老鼠通常用于間諜活動(dòng),他們可以用于其他目的,包括下載其他惡意工具到損害機(jī)器。
f - secure和賽門鐵克稱,他們相信惡意軟件到目前為止僅被用于間諜活動(dòng),但它已經(jīng)被用于破壞的能力。
“他們是掃描和映射出工業(yè)控制系統(tǒng)網(wǎng)絡(luò),“f - secure研究員肖恩·沙利文說。“他們可能傳遞的其他團(tuán)體感興趣的。”
精力充沛的熊團(tuán)伙由網(wǎng)絡(luò)安全公司研究人員1月首次發(fā)現(xiàn)CrowdStrike,這表示,該集團(tuán)與俄羅斯政府,專注于間諜。
賽門鐵克說1018個(gè)組織在84個(gè)國家被擊中的操作,雖然不是所有的國家都是已知的和一些感染可能是偶然的。
據(jù)說該組織的目標(biāo)是在能源和工業(yè)部門。地理位置上,大多數(shù)活動(dòng)是在西班牙,緊隨其后的是美國,法國,意大利和德國。

有點(diǎn)迷惘。

沙發(fā)怎么能少了我？！

吳鎮(zhèn)宇

看看，不發(fā)表意見~~~