網(wǎng)絡(luò)安全大案｜烏克蘭大停電，惡意攻擊世界震驚

　　核心提示

　　2015年12月23號(hào)下午，烏克蘭西部伊萬諾-弗蘭科夫斯克地區(qū)的居民們，結(jié)束一天的工作，陸續(xù)回家。在當(dāng)?shù)氐碾娏?yīng)控制中心，運(yùn)維人員也即將完成自己的本次輪班。然而，平靜被打破了。

　　電廠計(jì)算機(jī)系統(tǒng)竟然自動(dòng)斷電

　　2015年12月23號(hào)下午，烏克蘭西部伊萬諾-弗蘭科夫斯克地區(qū)的居民們，結(jié)束一天的工作，陸續(xù)回家。在當(dāng)?shù)氐碾娏?yīng)控制中心，運(yùn)維人員也即將完成自己的本次輪班。

　　然而，平靜被打破了。

　　一位當(dāng)值人員在整理桌上文件時(shí)，突然發(fā)現(xiàn)計(jì)算機(jī)屏幕上的光標(biāo)開始不受控制地四處游移。他目睹著光標(biāo)一步步完成斷電的操作，而自己卻無能為力。

　　一瞬間，全國超過一半的地區(qū)處于斷電狀態(tài)。然而，當(dāng)受到影響的居民撥打電力公司的電話，卻發(fā)現(xiàn)客服電話一直處于占線狀態(tài)。

　　恐慌，如潮水一般淹沒城市。

　　網(wǎng)絡(luò)病毒竟是停電事件“幕后黑手”

　　烏克蘭安全部門當(dāng)即宣布，這次停電不是因?yàn)殡娏Χ倘?，而是一起針?duì)電力公司的網(wǎng)絡(luò)惡意攻擊事件。

　　據(jù)烏克蘭TSN電視臺(tái)報(bào)道，攻擊者入侵了電力公司的監(jiān)控管理系統(tǒng)，至少有三個(gè)電力區(qū)域被攻擊，全國超過一半的地區(qū)的近一百四十萬居民家中斷電數(shù)小時(shí)。

　　安全公司的調(diào)查指出，致使烏克蘭部分地區(qū)停電的“幕后黑手”是一款名為“黑暗力量”（ BlackEnergy）的惡意病毒。

　　調(diào)查揭露，在對(duì)烏克蘭電力公司的攻擊中，黑客首先利用欺騙手段，誘導(dǎo)電力公司員工下載了攜有“黑暗力量”病毒的文件，并最終獲得了主控電腦的控制權(quán)。

　　緊接著，黑客遠(yuǎn)程操作惡意軟件將電力公司的主控電腦與變電站斷連，切斷電源；隨后，黑客再次發(fā)動(dòng)攻擊讓電腦全體癱瘓，致使電廠工作人員無法立即進(jìn)行電力維修工作。

　　另外，在破壞電腦系統(tǒng)的同時(shí)，黑客也對(duì)電力公司的電話通訊進(jìn)行了干擾。調(diào)查人員稱，停電時(shí)有數(shù)千個(gè)電話打到電力公司，而現(xiàn)在還不知道這些電話到底是從哪里打來的。

　　數(shù)小時(shí)后，電力公司的技術(shù)人員將系統(tǒng)改為手動(dòng)操作、又到各地變電站手動(dòng)重設(shè)了斷路器之后，供電才恢復(fù)正常。

　　網(wǎng)絡(luò)攻擊成國家基礎(chǔ)設(shè)施安全一大隱患

　　多份安全分析報(bào)告指出，烏克蘭電廠停電是一起以破壞電力基礎(chǔ)設(shè)施為目標(biāo)的網(wǎng)絡(luò)攻擊事件。

　　黑客以“黑暗能量“等相關(guān)惡意代碼為主要攻擊工具，通過遠(yuǎn)程控制完成斷電操作，并對(duì)客服電話進(jìn)行干擾，最終達(dá)到長時(shí)間停電并制造社會(huì)混亂的目的。

　　英國《金融時(shí)報(bào)》報(bào)道稱，與以往因外力破壞或電力設(shè)備故障造成的大面積停電不同，這是有史以來首次因網(wǎng)絡(luò)攻擊而造成的停電事故，無疑具有里程碑意義，引起全球媒體高度關(guān)注。

　　烏克蘭電廠停電反映出網(wǎng)絡(luò)時(shí)代存在的重大安全隱患。電力系統(tǒng)作為國家重要基礎(chǔ)設(shè)施，關(guān)乎民生，更關(guān)乎國家安全。而黑客卻可以如此輕易地入侵主控電腦，攻擊電力基礎(chǔ)設(shè)施，威脅國家的安全與穩(wěn)定。

　　“就好像我們坐在一把巨大的數(shù)字椅子上，你把椅子從我身下抽走，我就徹底迷失?！泵鎸?duì)看看新聞Knews記者，牛津大學(xué)網(wǎng)絡(luò)研究中心數(shù)據(jù)倫理實(shí)驗(yàn)室主任盧西亞諾.弗洛里迪如此形容網(wǎng)絡(luò)在我們生活中所占據(jù)的地位。

　　然而，智能網(wǎng)絡(luò)中潛藏的諸多危險(xiǎn)，又不能不引起人們的警覺。

　　上海紐約大學(xué)計(jì)算機(jī)工程系主任羅開朗告訴看看新聞Knews記者，智能網(wǎng)絡(luò)給黑客組織擴(kuò)大攻擊范圍創(chuàng)造了條件，黑客只要侵入電腦系統(tǒng)，便可以創(chuàng)造出非常危險(xiǎn)的境界。

　　羅開朗同時(shí)介紹，在烏克蘭這次停電事故中，黑客入侵城市電網(wǎng)，關(guān)閉所有電源，也很有可能間接地導(dǎo)致洪水泛濫、火災(zāi)和上千的死亡。

　　和歷史上多次網(wǎng)絡(luò)攻擊事件一樣，烏克蘭電廠事件的幕后黑手，迄今逍遙法外。看似平靜的網(wǎng)絡(luò)世界，隱藏著多少潛在的攻擊？

　　在互聯(lián)網(wǎng)時(shí)代，網(wǎng)絡(luò)安全已然是基礎(chǔ)設(shè)施安全甚至國家安全的重要組成部分。強(qiáng)化網(wǎng)絡(luò)防御能力，保障國家安全，已成為國家發(fā)展的重要議題。

　?。纯葱侣凨news記者：施聰 王者風(fēng) 劉桂強(qiáng) 楚華 編輯：曾小真）

?

相關(guān)鏈接：

?