首页 > 安全资讯 > 正文

腾讯分分彩怎么看组三位置_核电站成APT暴击核心,官方确认:印度Kudankulam已感染朝鲜恶意软件

【快讯】当地时间10月30日,印度核电公司(NuclearPower Corporation)证实,库丹库拉姆核电站(Kudankulam)确实感染了朝鲜政府资助的黑客组织创建的恶意软件。腾讯分分彩怎么看组三位置以针对“核电站”的国家级网络攻击,再次将我们的视线引导到网络战,同时它以“核”级别的高危性事件,加剧了维护关键信息系统国防大安全的紧迫性。

库丹库拉姆核电厂,又称Koodankulam NPP或KKNPP,是位于印度泰米尔纳德邦Kudankulam的最大核电站,该厂建设于2002年。

这一次,它成为国家级网络攻击“风暴”的核心。

10月28日,也就是本周一就有人在Twitter上发文称:Kudankulam核电站(KNPP)可能已经感染了危险的恶意软件。


但当时,KNPP的官员否认他们遭受了任何恶意软件感染,并于周二(10月29日)发表声明将这些推文描述为“虚假信息”,并称“对发电厂进行网络攻击是‘不可能的’ ”。


   然而,仅一天时间,这一被官方称之为“虚假消息”的事件却被自己推翻。腾讯分分彩怎么看组三位置10月30日,KNPP的母公司NPCIL 在另一份声明中承认Kudankulam核电站确实感染了朝鲜政府资助的黑客组织创建的恶意软件。

   不仅官方证实,印度国家技术研究组织(NTRO)的前安全分析师Pukhraj Singh也给出了实证,他指出最近在VirusTotal上传的样本实际上与KNPP上的恶意软件感染有关。同时,他还表示:特定的恶意软件样本,包括KNPP内部网络的硬编码凭据,这些证据表明该恶意软件经过专门编译以在电厂的IT网络内部传播和运行。

   在进一步研究中,几位安全研究人员将该恶意软件识别为Dtrack的一种版本,Dtrack是由朝鲜精英黑客组织Lazarus Group开发的后门木马。值得注意的是,该恶意软件在今年9月4日前就已被发现其针对印度核电厂的网络攻击活动。当时名印度的威胁情报分析腾讯分分彩怎么看组三位置师Singh曾在Twitter上告知此事。

  随即在9月23日,卡巴斯基发布了一则关于Dtrack的恶意代码报告,报告将DTrackmalware描述为可用于监视受害者和窃取感兴趣的数据,并称该恶意软件支持通常在远程访问木马(RAT)中实现的功能,有效负载可执行文件支持的一些功能列表如下:

       · 键盘记录

       · 检索浏览器历史记录
       · 收集主机IP地址,有关可用网络和活动连接的信息
       · 列出所有正在运行的进程
       · 列出所有可用磁盘卷上的所有文件

   从其功能可以明显看出,Dtrack通常用于侦察目的,并用作其他恶意软件有效载荷的投递器。


Dtrack隶属于拉撒路集团(Lazarus Group)。这是一家受朝鲜政府追捧的知名网络间谍组织。


拉撒路(Lazarus)小组又名APT-C-26,是从2009年以来一直处于活跃的APT组织。腾讯分分彩怎么看组三位置从历史上看,该小组主要以经济利益为目的,攻击金融等行业,并逐步对多个大型数字货币交易进行攻击渗透。如:


——2014年,索尼影视娱乐公司遭到黑客袭击,美国政府出面谴责Lazarus的行为;
——2016年2月,一个未知的攻击者试图从孟加拉国中央银行窃取8100万美金,事后多篇分析报道称该事件与Lazarus组织有关;
——2016年5月,BAE公司遭到袭击,公布了一份有关攻击者使用的擦除程序的代码分析,事后Anomali实验室确认这一工具与Lazarus组织的擦除工具代码极为相似;
——2017年2月份,波兰媒体的一篇报道打破了关于一次银行攻击事件的平静,赛门铁克从波兰受攻击的金融部门提取到Lazarus组织惯用的擦除工具(根据字符串重用的线索);
——2019年3月,360安全大脑率先追踪溯源发现该组织针对OKEX等多家知名数字货币交易所发起的攻击行动。

 

如今,这个有着国家级背景的黑客组织攻击对象再扩大从金融数字货币,转向能源和工业领域的目标。在网络战甚嚣尘上的当下,在国家能源基础设施成为网络战重点攻击对标的局势里,此次该组织将攻击矛盾指向印度最大的核电站,这仅仅只是如外文报道所说的追求专有知识产权么?

 

外文参考资料:

http://www.zdnet.com/article/confirmed-north-korean-malware-found-on-indian-nuclear-plants-network/


关于更拉撒路(Lazarus)织文章请查阅:

币圈预警!OKEX等数字资产交易平台沦为国家级APT黑客组织攻击目标

本文为国际安全智库作品 

微信公众号:guoji-anquanzhiku

如需转载,请后台留言

欢迎分享朋友圈 

 

 

关注“国际安全智库”公共号

了解更多国内外网络空间安全资讯







360安全卫士

热点排行

用户
反馈
返回
顶部