安天实验室深度分析震网Stuxnet蠕虫

2019年05月15日 来源:

近日,国内外多家媒体相继报道了Stuxnet蠕虫对西门子公司的数据采集与监控系统SIMATIC WinCC进行攻击的事件,称其为超级病毒、超级工厂病毒,并形容成超级武器、潘多拉的魔盒。

Stuxnet蠕虫(俗称震、双子)在今年7月开始爆发。它利用了微软操作系统中最少4个漏洞,其中有3个全新的零日漏洞;伪造驱动程序的数字签名;通过一套完整的入侵和传播流程,突破工业专用局域的物理限制;利用WinCC系统的2个漏洞,对其展开破坏性攻击。它是第一个直接破坏现实世界中工业基础设施的恶意代码。据赛门铁克公司的统计,目前全球已有约45000个络被该蠕虫感染,其中60%的受害主机位于伊朗境内。伊朗政府已经确认该国的布什尔核电站遭到Stuxnet蠕虫的攻击。

安天实验室于7月15日捕获到Stuxnet蠕虫的第一个变种,在第一时间展开分析,发布了分析报告及防范措施,对其持续跟踪,并第一时间发布深度分析报告(见文末扩展信息1)。截止至本文发布,安天已累计捕获13个变种、 600多个不同哈希值的样本实体。

一般情况下,蠕虫的攻击价值在于其传播范围的广阔性、攻击目标的普遍性。此次攻击与此截然相反,最终目标既不在开放主机之上,也不是通用软件。无论是要渗透到内部络,还是挖掘大型专用软件的漏洞,都非寻常攻击所能做到。这也表明攻击的意图十分明确,是一次精心谋划的攻击。

这些漏洞并不是随便挑选。从蠕虫的传播方式来看,每一种漏洞都发挥了独特的作用。比如基于自动播放功的U盘病毒被绝大部分杀毒软件防御的现状下,就使用快捷方式漏洞实现U盘传播。

另一方面,在安天实验室捕获的样本中,有一部分实体的时间戳是今年3月。这意味着至少在3月份,上述零日漏洞就已经被攻击者掌握。但直到7月份大规模爆发,漏洞才首次披露出来。这期间要控制漏洞不泄露,有一定难度。

因此,安天实验室推断攻击者具有雄厚的财力和研究能力。

在我国,WinCC已被广泛应用于很多重要行业,一旦遭到攻击,可能造成相关企业的设施运行异常,甚至造成商业资料失窃、停工停产等严重事故。

Stuxnet带来的问题不只如此。一般来说,一种新的攻击方法、攻击思路和攻击目标出现,都会较长时间带来示范效应,致使今后攻击的重点从传统的信息络向工业系统转移。

对Stuxnet病毒的出现,安天实验室并未感到十分意外。早在去年,安天实验室就接受用户委托,对化工行业仪表的安全性展开过研究,情况不容乐观。

扩展信息:

1. 安天实验室对Stuxnet蠕虫攻击工业控制系统事件的综合报告 :

2. 西门子公司就此次攻击给出的解决方案:

3. 微软提供的补钉文件下载地址如下:

--RPC远程执行漏洞(MS)

--快捷方式文件解析漏洞(MS)

--打印机后台程序服务漏洞(MS)

4. 西门子公司给出的WinCC系统安全更新补丁的下载地址:

WW/l/csfetch//

SIMATIC_Security_Update_V1_0_0_e?func=Fetchnodeid=

5. ATool管理工具下载地址:

盆腔炎引起的小腹痛
妇科千金片哪有卖
妇科千金片使用说明
相关文章
  • 安徽一小学多名教师向学生乱收费纪委责令严肃处理
    安徽一小学多名教师向学生乱收费纪委责令严肃处理

    新华社合肥9月29日专电(徐海涛)安徽省教育厅日前通报,太和县坟台镇中心小学多名教师违规向学生收取资料费、补课费、教辅费、照相费等,安徽省纪委责成相关部门给予该县分管副县长、教育局长等干部警告处分,给予该校校长、副校长和教师调离、撤职等处分...

  • 我军大校谈歼10B将具对空地海三栖作战能
    我军大校谈歼10B将具对空地海三栖作战能

    我军大校谈歼-10B:将具对空地海三栖作战能力2013年12月27日 11:28人民我有话说人民12月27日电(黄子娟)近日,成都飞机工业公司新制造的两架临时编号为101和103的歼-10B战斗机的照片出现在中国一些军事站上。英国《简氏防务周刊》站报道称,中国已经开始批量生产...

  • 二套房首付40新政招商银行已在福州推出
    二套房首付40新政招商银行已在福州推出

    闽南4月1日讯 福州已有银行执行二套房首付40%的新政。3月30日,中国人民银行、住房和城乡建设部、中国银行业监督管理委员会联合发文,调整个人住房贷款政策。昨日,从招商银行福州分行相关人士处获悉,招商银行福州分行已接到总行通知,正式落地执行二套房...

  • 如何悄悄的把早泄治好
    如何悄悄的把早泄治好

    在国内,不管是年轻还是年长的男人都对性生活的事情总是捏捏藏藏,早泄也不例外,就算妻子不满意性生活的质量,不能达到高潮,也不能唤醒他们到医院治疗。因为这在他们看来是多么的难于启齿。男人正因为他们繁忙所以经常不能关注自己的健康,所以男人经...

  • 河北省部分手机业务取消京津冀长途漫游费
    河北省部分手机业务取消京津冀长途漫游费

    09:14:50.0河北省部分业务取消京津冀长途漫游费2113科教卫生/enpproperty-->????燕赵都市报宗苗淼????京津冀通信一体化终于落地。8月2日,了解到,河北省已有部分业务取消了京津冀间的长途、漫游费。由于此次资费一体化方案是只针对用户,有来往京冀的用户则希望未来...

  • 汽油国四升国五平均每升约涨0.13元 京沪涨4分
    汽油国四升国五平均每升约涨0.13元 京沪涨4分

    分析师胡慧春对中新能源频道表示:"按这个标准,国四升级到国五,估算92#汽油每升上涨0.13元左右,95#的差不多是0.14元。相对比升级国四汽油来说,升级到国五价格上涨的不算高。"中宇资讯分析师张永浩表示:"以月跑2000公里,每百公里8升汽油的私家车为例,每升...