留神工控系统变成僵尸网络
Dagos最近进行了一次例行的漏洞评估，发现了一个宣称能破解DirectLogic 06（Automation Direct生产销售的PLC）密码的软件。经测试该软件确实能恢复目标PLC的密码，但不是通过破解密码的正常方法。相反，该软件利用了Automation Direct PLC中的一个零日漏洞，该漏洞暴露了密码。
“以前针对DirectLogic PLC的研究已经取得了成功的破解技术，”Dragos研究员Sam Hanson写道：“然而，Dragos发现这个漏洞并没有破解历史上流行的漏洞利用框架中所见的密码的加扰版本。相反，恶意软件释放器会将特定的字节序列发送到COM端口。”
该漏洞以及Hanson发现的另一个相关漏洞现已修复并被跟踪为CVE-2022-2033和CVE-2022-2004。后一个漏洞可以恢复密码并将其发送给远程黑客，其严重等级也提升至7.5（满分为10分）。
除了恢复密码，Hanson发现该恶意软件还会继续安装名为Sality的恶意软件，将被感染的系统变成僵尸网络的一部分，Sality还会每半秒监视受感染工作站的剪贴板，以获取与加密货币钱包地址相关的任何数据。
“入侵者会用自己的钱包地址替换剪贴板中的任何加密货币地址，”Hanson指出：“这种转账实时劫持是窃取加密货币的最有效的方法之一，并让我们更加确信攻击主要出于经济动机。”
除了Automation Direct之外，Hanson还发现黑客正在网上销售30多家其他品牌的工控系统软件的密码破解程序，包括：
Dragos仅测试了针对DirectLogic设备的恶意软件，但对其他一些样本的初步分析表明它们也包含恶意软件。
“总的来说，针对工控系统的恶意软件似乎已经形成了一个生态系统，”Hanson说：“已经有多个网站和社交媒体帐户都在宣称（和兜售）自己是工控设备密码'破解者'。”
这些不法帐户所暴露的工控系统恶意软件生态系统令人担忧，因为这对许多工业控制系统都构成了实质性的威胁。虽然Dragos分析的恶意软件背后的犯罪动机是为了钱财，但是工控恶意软件生态的扩散意味着更多黑客将能够破坏大坝、发电厂或类似设施，造成极为严重的后果。对于浮出水面的工控恶意软件生态系统，关键基础设施部门和企业尤其需要关注和警觉，制订有针对性的主动安全策略。
Dagos最近进行了一次例行的漏洞评估，发现了一个宣称能破解DirectLogic 06（Automation Direct生产销售的PLC）密码的软件。经测试该软件确实能恢复目标PLC的密码，但不是通过破解密码的正常方法。相反，该软件利用了Automation Direct PLC中的一个零日漏洞，该漏洞暴露了密码。
“以前针对DirectLogic PLC的研究已经取得了成功的破解技术，”Dragos研究员Sam Hanson写道：“然而，Dragos发现这个漏洞并没有破解历史上流行的漏洞利用框架中所见的密码的加扰版本。相反，恶意软件释放器会将特定的字节序列发送到COM端口。”
该漏洞以及Hanson发现的另一个相关漏洞现已修复并被跟踪为CVE-2022-2033和CVE-2022-2004。后一个漏洞可以恢复密码并将其发送给远程黑客，其严重等级也提升至7.5（满分为10分）。
除了恢复密码，Hanson发现该恶意软件还会继续安装名为Sality的恶意软件，将被感染的系统变成僵尸网络的一部分，Sality还会每半秒监视受感染工作站的剪贴板，以获取与加密货币钱包地址相关的任何数据。
“入侵者会用自己的钱包地址替换剪贴板中的任何加密货币地址，”Hanson指出：“这种转账实时劫持是窃取加密货币的最有效的方法之一，并让我们更加确信攻击主要出于经济动机。”
除了Automation Direct之外，Hanson还发现黑客正在网上销售30多家其他品牌的工控系统软件的密码破解程序，包括：
Dragos仅测试了针对DirectLogic设备的恶意软件，但对其他一些样本的初步分析表明它们也包含恶意软件。
“总的来说，针对工控系统的恶意软件似乎已经形成了一个生态系统，”Hanson说：“已经有多个网站和社交媒体帐户都在宣称（和兜售）自己是工控设备密码'破解者'。”
这些不法帐户所暴露的工控系统恶意软件生态系统令人担忧，因为这对许多工业控制系统都构成了实质性的威胁。虽然Dragos分析的恶意软件背后的犯罪动机是为了钱财，但是工控恶意软件生态的扩散意味着更多黑客将能够破坏大坝、发电厂或类似设施，造成极为严重的后果。对于浮出水面的工控恶意软件生态系统，关键基础设施部门和企业尤其需要关注和警觉，制订有针对性的主动安全策略。
