赛门铁克：锁定关键基础设施的骇客攻击再起，可能已入侵美、欧能源设施

赛门铁克研究显示近日美国与欧洲能源设施遭到新一波骇客攻击，骇客可能已经成功入侵这些设施的作业设备。
 
根据骇客使用的工具和手法，赛门铁克相信发动这波攻击的是一个名为Dragonfly的骇客组织，它在2011年到2014年相当活跃，经过短暂销声匿迹后，过去两年又死灰复燃。赛门铁克因此称这波攻击行动为Dragonfly 2.0。
 
研究显示，这一波攻击从2015年底开始，并在今年4月更加频繁。受害者涵括美国、土耳其、瑞士及其他国家的能源设施。美国和土耳其的能源机构过去也曾经是Dragonfly攻击目标。
 
而如同之前一样，Dragonfly 2.0的骇客组织也使用多种攻击方法，包括恶意网钓邮件、水坑式攻击及木马程式。2015年12月美国一家能源机构就接到Dragonfly冒充是跨年派对活动邀请函，之后又于2016及2017年发网钓邮件为害。值得注意的是，这些邮件除了一般的商务活动外，还使用了能源业专用的用语，显示对能源业作业相当熟悉。一旦开启所附文件，就会让受害者网络帐密被窃，并回传外部骇客服务器。
 
研究人员Eric Chien指出，Dragonfly在数年前的上一波行动比较像是“初探性”攻击，只是在尝试存取目标机构，而2.0版攻击则进入全新阶段，骇客已逐渐蒐到足够存取能源设施操作系统的资讯，可用于未来破坏性行动。研究人员发现在某一屏幕截图中，“cntrl”字串出现在多个机器描述中，可能表示这些机器已经成功存取能源机构的运作系统。
 
至于Dragonfly 2.0攻击是否为国家资助的攻击行动，赛门铁克研究人员并未掌握明确关联证据。甚至连Dragonfly的真正起源，赛门铁克也还无法确定，因为它为了避免追查，只使用很常见的工具，像是PowerShell、PsExec、Bitsadmin，不用任何零时攻击工具，而且程式码有些是俄文字串，但也有法文。
 
近年电厂、机场及生产设施已经成为骇客攻击主要目标。乌克兰近年多次发生发电厂及供电设备被骇客攻击，行凶者据信为俄罗斯政府。是以美国国土安全部警告锁定基础设施工控设备的攻击可望愈来愈多。