Industroyer / CrashOverride.

模块化的 ICS 恶意软件,用于 2016 年乌克兰电网攻击,并于 2022 年以 Industroyer2 升级出现,可直接使用电网原生协议跳闸变电站。 它属于网络安全的 OT / ICS / 物联网 分类。

模块化的 ICS 恶意软件,用于 2016 年乌克兰电网攻击,并于 2022 年以 Industroyer2 升级出现,可直接使用电网原生协议跳闸变电站。

Industroyer (又名 CrashOverride) 是一种模块化的 ICS 恶意软件框架,于 2016 年 12 月首次在乌克兰基辅一座输电变电站被使用,造成大约一小时的停电。与早期电网攻击不同,Industroyer 直接实现了 IEC 60870-5-101、IEC 60870-5-104、IEC 61850 与 OPC DA 等协议,并集成一个针对西门子 SIPROTEC 的拒绝服务模块,可向 RTU、IED 与保护继电器发送原生命令。ESET、Dragos 以及多个西方政府将 Industroyer 归因于俄罗斯 GRU 的 Sandworm 组织。其后续版本 Industroyer2 于 2022 年 4 月在一次针对乌克兰电力企业的攻击中被发现。该框架证明对手能够构建可重复使用且协议感知的 ICS 工具。

针对 Industroyer / CrashOverride 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: CrashOverride, Industroyer2。