研究：工控系统恶意感染软件大多“业余”

研究：工控系统恶意感染软件大多“业余”

工业控制安全公司发布新研究指出，每年有近3000个工业网站被普通的常规恶意软件感染，但专门针对工业控制系统（ICS）的恶意软件却不常见。

Dragos威胁运营总监本·米勒表示，恶意软件确实进入了ICS环境，但大多数表现为“机会主义”。

Dragos分析了从VirusTotal（恶意软件扫描服务）收集的1.5万个样本（3个月），研究人员确定，Sivis、Ramnit和Virut病毒是工业设置中最常见的恶意程序。Dragos发博文解释称，这类感染十分常见，通常不会对物理安全构成危险。

另一方面，诸如BlackEnergy这类“量身定做”的威胁（破坏乌克兰电网）在某些情况下会对工业环境构成重大危害。但在收集的样本中，Dragos仅发现12个是专门设计用来渗透工业控制系统的恶意软件的实例。

在这12个实例中，最具危害性的要属一款犯罪软件。自2013年以来，这款软件一再设法通过西门子可编程逻辑控制器（PLC）软件攻击美国某工业控制环境。报告称，过去四年，这种活动被记录过10次。

Dragos认为，不熟悉ICS环境的IT安全团队有时会将合法ICS软件标记为恶意软件。Dragos报告了数千种独特的ICS软件，包括公共恶意软件数据库中的人机界面安装程序、数据历史存储安装程序和关键发生器。报告警告称，这可能只是对手单纯下载这些软件文件用这种文件来学习和实践。

Dragos报告称，已发现了120多个合法ICS项目文件被错误标记，并提交到公共恶意软件数据库，包括核监管委员会报告、变电站布局和威胁报告。