乌克兰电力系统BlackEnergy病毒分析与防御

2015年12月,乌克兰电力系统遭到BlackEnergy病毒攻击,导致伊万诺—弗兰科夫斯克州地区发生多处同时停电的事故,该病毒也威胁到我国电力系统安全。通过获取不同版本的BlackEnergy病毒样本,构建了分析环境,发现了BlackEnergy攻击方式,并给出了防御方法。

乌克兰电力系统被攻击事件分析与启示

乌克兰电力系统被攻击,导致大面积停电事件再次表明工业控制系统信息安全问题影响之大。阐述事件起因、发生过程,深入分析目前暴露的病毒样本中的核心组件Kill Disk感染系统的过程和破坏性。发现病毒使用了隐藏技术,可躲避传统的恶意代码检测设备,提出启明星辰针对病毒的检测方案;分析该隐患对我国轨道交通自动化系统的影响,并探讨解决方案。