USB驅動漏洞成為物理隔離網絡的主要威脅
近日，ESET發布報告稱，在針對物理隔離網絡的17個間諜惡意軟件框架的分析之后發現，這些軟件全都利用了USB驅動器，并且都專門針對 Windows。其中13個惡意軟件都是在長達15年的時間內逐個出現的，而另外4個則在去年一年最新涌現，這表明攻擊者對物理隔離系統越來越感興趣。
物理隔離網絡被用來保護高度敏感的數據，這使得它們成為擁有充分資源的高級攻擊者(例如國家黑客)垂涎的獵物。
事實上，已經發生的一些針對物理隔離系統的攻擊被歸因于國家黑客組織，例如 DarkHotel(Retro 和Ramsay框架)、Sednit(USBStealer)、Tropic Trooper(USBFerry)、Equation Group(Fanny)、Goblin Panda(USBCulprit)和野馬熊貓(PlugX)。
而有些工具，例如Flame、miniFlame、Gauss、Agent.BTZ、ProjectSauron、Stuxnet病毒和USBThief與國家黑客的關系不是十分明朗(Agent.BTZ被認為是Turla的一部分)，而Vault7收錄的其他惡意軟件框架(Brutal Kangaroo、Emotional Simian和EZCheese)還沒有在野外檢測到過。
在深入研究這些框架后，ESET 發現它們之間有很多相似之處，例如所有這些工具都針對 Windows系統進行某種形式的間諜活動，并且其中大多數都依賴惡意LNK或USB驅動器上的自動運行文件用于初始入侵或橫向移動。
“盡管這些框架背后的威脅行為者多種多樣，但他們都有一個共同的目的：間諜活動。甚至以其破壞性而聞名的 Stuxnet(震網病毒)也‘順手’收集了受感染機器Siemens Simatic Step 7 工程軟件項目中的信息。”ESET 指出。
報告還指出，大多數物理隔離系統攻擊框架在公開披露后不久就變得不活躍，可能是因為它們的運營商停止使用它們。但也有可能是因為物理隔離系統上的反惡意軟件解決方案沒有更新并且無法再檢測到它們。
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
