新的勒索軟件EKANS將會(huì)針對(duì)工業(yè)控制系統(tǒng)

（文章來(lái)源：E安全）
? ? ?? 據(jù)外媒報(bào)道，一個(gè)名為EKAN的勒索軟件（也稱為Snake）于2019年12月首次出現(xiàn)，并且正在針對(duì)工業(yè)控制系統(tǒng)（ICS）發(fā)動(dòng)勒索軟件攻擊。據(jù)悉，自EKANS（又名Snake）首次出現(xiàn)以來(lái)，來(lái)自各個(gè)安全機(jī)構(gòu)的研究人員一直在對(duì)其進(jìn)行分析，發(fā)現(xiàn)EKANS除其他事項(xiàng)外，能夠停止與工業(yè)控制系統(tǒng)（ICS）操作相關(guān)的許多流程應(yīng)用程序。

對(duì)此，來(lái)自德拉戈斯的研究人員表示，盡管目前所有跡象都顯示出對(duì)控制系統(tǒng)網(wǎng)絡(luò)的攻擊機(jī)制相對(duì)比較原始，但靜態(tài)“殺傷力清單”中列出的過(guò)程中的特殊性表明，此前針對(duì)工業(yè)領(lǐng)域的勒索軟件沒(méi)有這種故意性。

由來(lái)自MalwareHunterTeam，SentinelOne和Dragos的研究人員分析表示，EKANS勒索軟件具有針對(duì)Windows系統(tǒng)的通用勒索軟件相關(guān)的許多相同特征，例如在目標(biāo)系統(tǒng)上進(jìn)行交付時(shí)，該勒索軟件首先檢查自身是否已經(jīng)存在于系統(tǒng)中，如果沒(méi)有，則會(huì)強(qiáng)行停止較長(zhǎng)的進(jìn)程列表，然后再開(kāi)始執(zhí)行相關(guān)的加密操作，并刪除受害計(jì)算機(jī)上的相關(guān)備份內(nèi)容。

Ragos研究人員指出，雖然該款勒索軟件某些引用過(guò)程似乎與安全管理軟件Qihoo 360 Safeguard和Microsoft System Center相似，但列出的大多數(shù)過(guò)程都與數(shù)據(jù)庫(kù)信息，數(shù)據(jù)備份解決方案和ICS生產(chǎn)流程相關(guān)。

同時(shí)，專家表示，目前EKANS還無(wú)法操縱與ICS生產(chǎn)相關(guān)的過(guò)程，因此其破壞性僅限于使管理員無(wú)法了解控制系統(tǒng)和網(wǎng)絡(luò)上正在發(fā)生的事情。它對(duì)實(shí)際工業(yè)環(huán)境的影響將取決于其特定的設(shè)置，配置，過(guò)程鏈接等。根據(jù)Dragos研究人員的說(shuō)法，該惡意軟件無(wú)法自行進(jìn)行傳播，只能依靠攻擊者以交互方式或通過(guò)腳本啟動(dòng)它。因此，目前它與大多數(shù)勒索軟件相比破壞性較小，因?yàn)?a href="http://www.ttokpm.com/v/tag/10353/" target="_blank">黑客在整個(gè)攻擊過(guò)程中都保持對(duì)加密系統(tǒng)用戶的訪問(wèn)，該勒索軟件不會(huì)重新引導(dǎo)，關(guān)閉或關(guān)閉遠(yuǎn)程訪問(wèn)通道。

目前，雖然Otorio的研究人員認(rèn)為該惡意軟件是由伊朗贊助的，但據(jù)德拉戈斯的對(duì)手獵人Joe Slowik稱，這一說(shuō)法缺少有說(shuō)服力的證據(jù)。同時(shí)，在另一方面，似乎EKANS與MegaCortex勒索軟件的第二版本相似，后者還具有一個(gè)顯示進(jìn)程的“ kill list”列表，其中還包括EKANS停止攻擊的進(jìn)程。

基于這些信息，EKANS作為勒索軟件針對(duì)ICS的相關(guān)攻擊似乎不是唯一的，或者說(shuō)它至少不是第一。因?yàn)镈ragos研究人員指出，目前MegaCortex勒索軟件也被用于針對(duì)攻擊美國(guó)，加拿大和歐洲部分地區(qū)的大型公司網(wǎng)絡(luò)和工作站。
? ? ? （責(zé)任編輯：fqj）