https://www.informationsecurity.com.tw/Seminar/2024_TNSP/
https://www.informationsecurity.com.tw/Seminar/2024_TNSP/

新聞

他山之石! 惡意工控軟體 Fuxnet 如何瞬間摧毀87000個工業感測器

2024 / 04 / 16
編輯部
他山之石! 惡意工控軟體 Fuxnet 如何瞬間摧毀87000個工業感測器
外媒近日報導烏克蘭駭客組織 Blackjack 聲稱,他們使用名為 Fuxnet 的惡意軟體,攻擊俄羅斯關鍵基礎設施的公司 Moscollector。
 
Blackjack 宣稱Fuxnet 讓俄羅斯的工控感測器和監控設施癱瘓,包括控制燃氣、水、火警等系統的網路操作中心。駭客們聲稱,他們破壞了 Moscollector 的資料庫、電郵和內部監控系統,並禁用了87,000個感測器,其中包括機場、地鐵和天然氣管道相關的設備。
 
Blackjack表示,Fuxnet是「強化版的 Stuxnet」,可以實體摧毀感測設備。這些感測器用於收集溫度等物理數據。目前Fuxnet已 RS485/MBus 發送「隨機」指令,影響87,000個嵌入式控制和感測系統 (排除醫院、機場和其他民用目標)。
 
網路安全公司 Claroty 分析了 Fuxnet,發現這款惡意軟體可能是遠端部署的。一旦進入設備,它會刪除重要檔案和目錄,關閉遠端存取服務以防止遠端修復,並刪除路由表資訊以阻止與其他設備的通訊。Fuxnet接著刪除檔案系統並重寫設備的快閃記憶體。
 
Claroty指出,Fuxnet 主要瞄準了Moscollector的500多個感測器相連的gateway,而非最終的感測器設備。這些gateway透過 RS485/Meter-Bus 之類的串列匯流排與感測器通訊,並連接至網路,以便將數據傳輸至該公司的全球監控系統。
 
Claroty解釋,Fuxnet反覆向Meter-Bus通道寫入任意數據,阻止感測器和gateway之間發送和接收數據,讓數據收集失去作用,癱瘓整個工控系統。

相關文章:「Volt Typhoon」給關鍵基礎設施相關組織的啟示

本文轉載自securityweek。