據(jù)最新消息稱，烏克蘭方面在找到基輔鮑里斯波爾機場遭受網(wǎng)絡(luò)攻擊的證據(jù)后，已經(jīng)向所有的系統(tǒng)管理人員發(fā)出警告。

[[162196]]

烏克蘭最大機場網(wǎng)絡(luò)遭到攻擊

基輔鮑里斯波爾機場是烏克蘭最大的機場。它提供了烏克蘭約65%的航空客運量，每年進出港超過800萬人次。機場連接亞洲，歐洲和美洲的許多空中航線的交叉點，大約有50家國內(nèi)和國外航空公司和機場通航，客運和貨運有100多條定期航線。烏克蘭政府發(fā)言人安德烈·李申科(Andriy Lysenko)表示：“國家特種通信服務(wù)專家阻止了來自俄羅斯黑客攻擊的可能性。”

援引俄羅斯國際文傳電訊社消息稱“昨天，通訊專家認為機場里面一個工作站是被Black Energy 病毒感染，而之后連接機場的計算機網(wǎng)絡(luò)被斷開，目前CERT-UA團隊安全專家已經(jīng)通報了這件事情。 ”

2015年12月23號發(fā)生的持續(xù)三個小時的停電事故，最后導(dǎo)致伊萬諾-弗蘭科夫斯克( Ivano-Frankivsk)、 Horodenka、卡盧什( Kalush)、多利納( Dolyna)、 Kosiv、 Tysmenytsia、 Nadvirna以及 Yaremche regions等地區(qū)停電。當時烏克蘭電力供應(yīng)商Prykarpattyaoblenergo電話中心接到大量的電話。

而當時烏克蘭計算機緊急響應(yīng)小組——即CERT-UA——向信息安全媒體集團確認稱，其目前正在針對此次停電進行調(diào)查，并發(fā)現(xiàn)黑客在此期間獲得了對發(fā)電系統(tǒng)的遠程接入能力。該小組同時確認稱，BlackEnergy間諜木馬與KillDisk惡意軟件都在被入侵能源供應(yīng)商的受感染系統(tǒng)當中出現(xiàn)。與之相伴的則是 2015年12月23號發(fā)生的持續(xù)三個小時的停電事故，其間多座變電站處于離線狀態(tài)，并直接導(dǎo)致約烏克蘭國內(nèi)西伊萬諾至弗蘭科夫斯克地區(qū)的約140萬個家庭無電可用。

事件還在調(diào)查中

早前Eset公司安全威脅主管Anton Cherepanov曾指出，惡意軟件編寫者們正利用BlackEnergy木馬的新型KillDisk組件對烏克蘭境內(nèi)多個未知機構(gòu)進行攻擊，且總計銷毀了約4000種不同類型文

件并導(dǎo)致相關(guān)設(shè)備無法重啟。而攻擊者們已經(jīng)設(shè)置了一種延時執(zhí)行命令，能夠?qū)?5種文件類型加以清除，此外還針對其它Windows日志及設(shè)置文件，并會覆蓋某些特定工業(yè)控制軟件的可執(zhí)行文件。

BlackEnergy最初于2007年被發(fā)現(xiàn)，其間經(jīng)歷了功能升級并借此由單純的分布式拒絕服務(wù)攻擊惡意軟件轉(zhuǎn)化為技術(shù)水平較高的模塊化木馬。ESET公司已經(jīng)查明有位于烏克蘭及波蘭的多個目標受到已知及未知安全漏洞及向量的攻擊影響。

CERT-UA (烏克蘭計算機緊急響應(yīng)小組)成員也建議系統(tǒng)管理人員查看系統(tǒng)日志，并注意軟件異常行為。目前該網(wǎng)絡(luò)攻擊事件仍然在調(diào)查，但Andriy Lysenko表示這次的網(wǎng)絡(luò)攻擊事件和之前的事件有很多相同之處。這個網(wǎng)頁是幫助系統(tǒng)管理人員識別該惡意軟件-請點擊我。