资源描述：
《攻击者入侵企业的工业控制网络盗取信息的过程》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、攻击者入侵企业的工业控制网络盗取信息的过程 本文基于一个虚构的工业控制系统环境,详细介绍了攻击者入侵企业的工业控制X络,并从其服务器中成功盗取重要生产数据的过程. 案例背景 工厂A得到一笔关键的订单后,一跃成为当地的明星企业.经过几年发展,不光拓展了生产规模,还建立起一支初具规模的科研团队,开发出好几种新产品,销路很不错. 专门受雇入侵X络的攻击小组X最近接到一笔生意,任务是窃取工厂A新产品的生产工艺、图纸、配方等资料. 案例描述 攻击小组X通过工厂A托管在IDC的服务器逐步攻击渗透,最终侵入工厂
2、A的工业控制X络,并从Batch服务器中成功盗取重要生产数据,攻击场景见图1.入侵过程具体描述如下: 第一步:设法入侵工厂A对外的X站(托管在IDC的服务器). X站是外包开发的,代码已经好多年没有升级维护了,所以入侵一点都不困难.但X很快发现X站服务器并不在工厂本身的X络中,而是托管在IDC机房.此外,X发现这台服务器同时也是工厂A的邮件服务器.X读了服务器上保存的邮件,了解到不少工厂A的情况,甚至还看到一些技术文档,但其中并没有想要的完整工艺资料. 第二步:渗透入侵办公X,控制科研人员办公计算机.
3、 在看了很多邮箱后,X在一个科研人员的收件箱里发现一封尚未接收的邮件,里面有一个软件.X修改了这封邮件,给软件捆绑上了木马.第二天,X发现这封邮件已经被接收.同时,木马的控制端也收到了一个连接.X通过控制端查看了被控电脑,果然是一个科研人员的办公电脑. X在这台电脑中找到一些技术资料并交给雇主,雇主并不满意,称资料非常不完整,并且不是工厂A现在那些新产品的资料.于是X继续对X络进行渗透,很快又控制了研发部门的几台电脑,但仍没有找到雇主想要的资料. X继续进行渗透.半个月后,已经控制了办公X中二十多台电脑.
4、X仔细检查每一台被控电脑,寻找有价值的数据,但都没有想要的工艺资料. 第三步:从办公X渗透入侵工业控制X络,控制SCADA服务器. 雇主告诉X,生产系统中负责执行生产任务的Batch服务器里一定会有完整的工艺资料,MES(制造执行系统)相关服务器中也可能有.同时雇主也告诉X,MES服务器和办公X之间可能是直接连接的,建议他们优先考虑入侵MES. 但X在X络中没找到MES,怀疑可能这些电脑本身的安全措施比较严格,扫描等常用X络探测措施都无法发现.而Batch服务器因为和办公X之间有防火墙隔离,无法直接访问
5、到. 在监视一台电脑的桌面时,X看到一个运行着的SCADA监控界面.X非常兴奋,因为之前一直认为办公X和工业控制X络是彻底隔离的,没想到有人为了方便随时查看系统的状态,让办公X也可以连接SCADA服务器. X查看这台电脑的当前连接,知道了SCADA服务器的IP地址.再通过分析电脑上安装的SCADA软件,很容易得到了该厂使用的软件名称和版本信息.在X上搜索了软件的相关信息后,X发现他们所使用的软件版本较旧,存在好几个严重漏洞. X设法找到了同一版本软件,在自己的系统上搭建测试环境,开始编写针对这些漏洞的攻
6、击程序.因为这些漏洞的利用难度都不大,所以只用了一天,程序就写好了. 利用攻击程序,X顺利地控制了SCADA服务器.有了SCADA服务器作为跳板,现在X可以在工业控制X络中横行无忌了.X高兴地发现,这里很多电脑甚至连操作系统补丁都没有及时更新,存在大量漏洞.很快,X找到了用来执行生产任务的Batch服务器. 第四步:侵入Batch服务器,盗取机密生产数据. X发现Batch服务器所运行的控制软件也同样存在很多漏洞.所以,X并没有费多大力气,也成功入侵了Batch服务器.在服务器的生产数据库里,获得了完整
7、的工艺数据.X把窃取的资料交给雇主,雇主很满意. 案例结果 不久后,工厂A在市场上发现了和自己的新产品类似的仿制品,检验后发现成分组成和各方面性能几乎都完全一样.这些仿制品的生产商是工厂B.
