網絡安全大案｜烏克蘭大停電，惡意攻擊世界震驚

核心提示

2015年12月23號下午，烏克蘭西部伊萬諾-弗蘭科夫斯克地區的居民們，結束一天的工作，陸續回家。在當地的電力供應控制中心，運維人員也即將完成自己的本次輪班。然而，平靜被打破了。

電廠計算機系統竟然自動斷電

2015年12月23號下午，烏克蘭西部伊萬諾-弗蘭科夫斯克地區的居民們，結束一天的工作，陸續回家。在當地的電力供應控制中心，運維人員也即將完成自己的本次輪班。

然而，平靜被打破了。

一位當值人員在整理桌上文件時，突然發現計算機屏幕上的光標開始不受控制地四處游移。他目睹著光標一步步完成斷電的操作，而自己卻無能為力。

一瞬間，全國超過一半的地區處于斷電狀態。然而，當受到影響的居民撥打電力公司的電話，卻發現客服電話一直處于占線狀態。

恐慌，如潮水一般淹沒城市。

網絡病毒竟是停電事件“幕后黑手”

烏克蘭安全部門當即宣布，這次停電不是因為電力短缺，而是一起針對電力公司的網絡惡意攻擊事件。

據烏克蘭TSN電視臺報道，攻擊者入侵了電力公司的監控管理系統，至少有三個電力區域被攻擊，全國超過一半的地區的近一百四十萬居民家中斷電數小時。

安全公司的調查指出，致使烏克蘭部分地區停電的“幕后黑手”是一款名為“黑暗力量”（ BlackEnergy）的惡意病毒。

調查揭露，在對烏克蘭電力公司的攻擊中，黑客首先利用欺騙手段，誘導電力公司員工下載了攜有“黑暗力量”病毒的文件，并最終獲得了主控電腦的控制權。

緊接著，黑客遠程操作惡意軟件將電力公司的主控電腦與變電站斷連，切斷電源；隨后，黑客再次發動攻擊讓電腦全體癱瘓，致使電廠工作人員無法立即進行電力維修工作。

另外，在破壞電腦系統的同時，黑客也對電力公司的電話通訊進行了干擾。調查人員稱，停電時有數千個電話打到電力公司，而現在還不知道這些電話到底是從哪里打來的。

數小時后，電力公司的技術人員將系統改為手動操作、又到各地變電站手動重設了斷路器之后，供電才恢復正常。