登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
笔者从知道创宇安全团队处获悉,他们已完成对26个相关病毒样本的研究分析。但从代码特征上看,不能排除其它黑客组织利用了BlackEnergy来达到相关目的的可能性。该事件背后的真实操控者到底是何方神圣,有待更多的证据来证实。
知道创宇安全团队结合网络上公开报道中提及的技术信息,以及自主的病毒样本分析结果,对此次事件的攻击流程进行了假想性复原:
1.攻击者使用Office沙虫漏洞(CVE-2014-4114)进行水坑攻击,受害主机执行恶意程序与远端C&C服务器进行交互,一些系统信息会被发送到C&C服务端上;
2.沙虫(宏病毒)进行恶意操作,利用工控HMI的远程执行漏洞(CVE-2014-0751)进行内网攻击,控制内网的HMI(可能涉及GECimplicity,Advantech/BroadwinWebAccess,SiemensWinCC等工控的HMI,这些HMI已由ZoomEye网络空间测绘雷达探查确认);
3.攻击者向HMI植入BlackEnergy,BlackEnergy开启DropbearSSH后门,开启6789端口;
4.攻击者远程启动BlackEnergy的KillDisk组件破坏主机磁盘,从而造成破坏性影响。
攻击过程可能还用到了诸如reDuh、Weevely3、Dropbear、DSEFix等黑客工具。
杜绝类似电力安全事件在我国上演
目前,乌克兰电力系统被黑事件的相关病毒样本特征已被知道创宇收录到旗下“云图威胁分析系统”之中,通过该系统可以对恶意流量进行检测、实施阻断,形成针对性的防护能力,确保类似事件不在我国上演。
同时,知道创宇利用旗下ZoomEye网络空间测绘雷达对全球工控设备组件进行侦测分析,整理出台了《暴露在Internet上的工业控制设备》的报告,该报告涉及交通、能源、水利等多个领域,从中发现我国有一些重要工业控制系统正处于严重的安全威胁之中。
全球及我国(含台湾)暴露在Internet上的工业控制设备统计
SiemensS7设备我国暴露分布图
EtherNet/IP设备我国暴露分布图
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近日,广东茂名电白抽水蓄能电站机组水泵水轮机模型第三方验收试验在中国水利水电科学研究院水力机械实验室顺利完成并通过验收。茂名电白抽水蓄能电站是国家能源局《抽水蓄能中长期发展规划(2021-2035年)》“十四五”重点实施项目、《广东省能源发展十四五规划》重点建设项目,共装机4台300MW单机容量
当今世界正处于百年未有之大变局,全球能源危机带来的压力使得能源市场、地缘政治和全球经济无法稳定发展,进一步破坏的风险始终存在。同时,由于能源系统电气化程度的提高,电力的增长速度持续超过能源需求总量的增长,电力供应愈加影响着经济、区域发展以及许多其他领域,电力安全和可负担性在许多国
“受制于资源、气价、电价等多方面因素,投资大、成本高、效益差成为当下气电的独有标签,部分项目进入了‘气电价格倒挂、运行小时数下降、项目经济性下降、进一步压缩运行小时数’的恶性循环。”在日前召开的“上海石油天然气交易中心天然气产业发展大会”上,中石化天然气分公司天然气研究中心副经理
人工智能加速新型电力系统构建的实践与思考——以华为数字解决方案为例杨永明(中能传媒能源安全新战略研究院)当前,人工智能(AI)已成为经济增长的新引擎,深刻改变着各行各业的运作方式。在能源电力行业,随着通用算力的飞速发展、算法模型的不断进化和行业数据的不断积累,AI技术的应用已深入到多
5月3日,江苏省盐城市人民政府关于印发《推进我市分布式光伏高质量开发建设指导意见》的通知。文件提到,加强项目备案管理。分布式光伏发电项目按照“谁投资、谁备案”的原则确定备案主体。自然人户用分布式光伏发电项目,可由各县(市、区)供电公司向属地行政审批部门代为集中备案,也可由自然人自行
北极星储能网获悉,,重庆市发改委发布政协代表关于完善新能源和新型储能人才体系相关的建议答复函。文件指出:大力推动新能源和新型储能产业有序发展,促进能源绿色低碳转型。鼓励支持科技创新与产业创新融合发展,新能源和新型储能科技含量高、产业链条长、涉及环节多,鼓励开展前瞻性、系统性、战略
在“双碳”目标与新能源革命的双重驱动下,中国电力系统正经历百年未有之变局。当风电、光伏装机占比突破35%,传统电网的调度瓶颈与新能源消纳矛盾日益尖锐,一种名为“虚拟电厂”的新型电力组织模式正从实验室走向规模化落地。国家能源局最新数据显示,2025年我国虚拟电厂调节能力将突破5000万千瓦,
4月28日,西班牙发生了一次前所未有的大范围停电,经济损失估计高达4亿~10亿欧元(约合人民币32.73亿~81.83亿元)。至于事故原因,目前虽未有官方说明,但西班牙电网公司的事故报告与媒体披露的技术细节,提供了较为充分的分析基础。本文结合此次事件,围绕政策启动时机、实施保障机制和预防性措施三个
国家能源集团深入贯彻党的二十大精神与习近平生态文明思想,全面落实能源安全新战略,以宁夏腾格里“沙戈荒”新能源基地“百大工程”项目为重点,全力推动可再生能源规模化发展,落实国家沙戈荒基地规划布局任务,积极打造“五个示范”项目,引领国家“沙戈荒”大型风电光伏基地高质量建设。创新实证,
近日,公司完成了基于光明电力大模型的人工智能平台2.0的部署。这一平台的上线,为人工智能技术与电力业务场景的创新融合提供了标准化技术底座,为电力系统装上了“最强大脑”。此次上线的人工智能平台2.0,依托光明电力大模型,构建电力知识记忆理解、业务逻辑推理、内容辅助生成及多模态融合分析四大
北极星售电网获悉,近日,湖南省工业和信息化厅发布关于印发《湖南省绿色智能计算产业高质量发展规划(2025—2030年)》(以下简称《规划》)的通知。《规划》指出,支持数据中心通过电力市场双边交易、绿证交易等方式,积极消纳绿色电力,提升绿色算力供给水平,到2030年,全省数据中心平均电能利用效
4月27日至29日,第十六届中国国际核电工业展览会在北京国家会议中心举行。国家电投集团国核自仪在此间发布和睿全系列产品,标志着“和睿”品牌布局三大平台、八大产品体系战略已迈入成熟化产业应用全新阶段。随着中国核能安全发展、创新发展的步伐不断加快,核电技术服务核心能力得到持续增强。本次发
一键操作实现核电机组自动化启停,200万组/秒的数据流全天候捕捉设备“生命体征”,核电厂融合通信网络让信息传输驶入高速公路……记者从4月27日举办的第十六届中国国际核电工业展览会上获悉,我国首个核电工业操作系统——中广核“智能核电”正式发布,对我国核电工业智能化转型升级具有重要意义。“
在德国汉诺威工业博览会期间,华为与菲尼克斯电气中国公司签署了合作备忘录,双方将在工业数智化领域展开技术创新合作。华为公司副总裁肖然,菲尼克斯电气集团执委、中国公司总裁顾建党签署备忘录。华为云副总裁康宁、华为制造军团副总裁周欣,菲尼克斯集团董事会成员、自动化业务总裁UlrichLeidecke等
北极星碳管家网获悉,工业和信息化部教育部市场监管总局印发轻工业数字化转型实施方案的通知,通知要求,到2027年,重点轻工企业数字化研发设计工具普及率达到90%左右,关键工序数控化率达到75%左右,打造100个左右典型场景,培育60家左右标杆企业,制修订50项左右国家标准、行业标准,形成一批数字化
近日,中国华电集团有限公司自主研发的“华电睿”系列五大类14款电力工控系统全部通过公安部第三研究所“公安部网络安全等级保护评估中心”的安全可信第三方检测认证。中国华电紧密围绕国家能源安全战略,聚焦能源领域电力工控系统核心软硬件“卡脖子”问题,联合央企单位、高校、科研院所和用户企业,
北极星售电网获悉,3月27日,工业和信息化部等三部门发布关于印发轻工业数字化转型实施方案的通知。文件明确,快绿色化转型。聚焦皮革、造纸、塑料、电池、陶瓷、日用玻璃等重点行业,推广应用绿色低碳、节能环保工艺和设备,融合应用数字技术加强能耗、水耗、污染物排放和碳排放智能监测和控制,建设
春潮奔涌,万象更新3月5日十四届全国人大三次会议在京隆重开幕国务院总理李强作政府工作报告碳达峰碳中和、新型储能高水平科技自立自强、人工智能+……一系列与能源相关的“两会热词”引人关注这些热词既是透视未来发展路径的“风向标”也是指引我们砥砺奋进的“参照系”关于“两会热词”看看华能各单
在今年全国两会期间,华能集团、华电集团、哈电集团、中广核等电力央企的“掌门人”们聚焦能源领域,围绕“新型能源体系”“新质生产力”“新能源+”等话题发表看法,并指出“十五五”期间的发展方向。全国政协委员,中国华能集团有限公司董事长、党组书记温枢刚立足国之所需、两链所困,以国家级实验
推动科技创新和产业创新深度融合为保障国家能源安全提供有力支撑全国政协委员,中国华能集团有限公司董事长、党组书记温枢刚习近平总书记在参加江苏代表团审议时指出,科技创新和产业创新,是发展新质生产力的基本路径。同时强调,抓科技创新和产业创新融合,要搭建平台、健全体制机制,强化企业创新主
近日,从中国大唐集团有限公司2025年工作会议上获悉,2024年,中国大唐全力抢电量、控煤价、保电价,年度新增装机容量突破2000万千瓦,总装机规模突破2亿千瓦,能源电力产量再创新高。2024年,中国大唐坚决贯彻党中央、国务院决策部署,高质量完成“一利五率”考核目标,发电量同比增长4.81%,供热量增
近日,从中国大唐集团有限公司2025年工作会议上获悉,2024全年,中国大唐完成固定资产投资同比增长39.56%,新能源开工、投产规模等创历史新高,国家首批6个百万千瓦级装机新能源基地全部投产,装机总规模迈上2亿千瓦大关,清洁能源装机占比近50%。2024年,中国大唐坚决贯彻党中央、国务院决策部署,高
当今世界正处于百年未有之大变局,全球能源危机带来的压力使得能源市场、地缘政治和全球经济无法稳定发展,进一步破坏的风险始终存在。同时,由于能源系统电气化程度的提高,电力的增长速度持续超过能源需求总量的增长,电力供应愈加影响着经济、区域发展以及许多其他领域,电力安全和可负担性在许多国
“受制于资源、气价、电价等多方面因素,投资大、成本高、效益差成为当下气电的独有标签,部分项目进入了‘气电价格倒挂、运行小时数下降、项目经济性下降、进一步压缩运行小时数’的恶性循环。”在日前召开的“上海石油天然气交易中心天然气产业发展大会”上,中石化天然气分公司天然气研究中心副经理
为保障设备长期稳定运行,近日,国能龙岩发电公司紧抓机组调停窗口期,全面开展变频器专项保养工作,为后续安全高效生产筑牢根基。图为该公司电气检修人员正在检查变频器功率模块此次保养聚焦变频器这一核心设备,该公司提前制定《变频器专项保养方案》,针对不同型号设备“量身定制”维护清单。期间,
北极星售电网获悉,5月9日,贵州省能源局发布关于公开征求《贵州省电力需求响应交易方案(2025年版)(征求意见稿)》意见的通知,本方案所指电力需求响应为削峰、填谷类需求响应,全省或局部范围出现电力供需平衡缺口,视情况启动。邀约型削峰响应补偿价格上限为2.0元/千瓦时。邀约型填谷响应补偿标准
科技赋能发展创新引领未来为建设电力科技强国贡献力量——在第二届电力行业科技创新大会上的主旨报告(2025年5月8日)辛保安今天我们召开第二届电力行业科技创新大会,深入贯彻党的二十大和二十届二中、三中全会精神,围绕电力科技发展交流思想、分享成果、凝聚合力,对于推动电力行业高质量发展,加快
最近,国网江苏省电力有限公司电力科学研究院申请了一项名为“一种免编辑比对逻辑的继电保护测试方法、系统、设备及介质”的专利,这一举措引起了广泛关注。这项专利的提出不仅涉及继电保护装置的测试技术,还可能使电力行业在测试效率和准确性上迈上一个新的台阶,为电力行业的可持续发展提供了强大的
4月27日,南方电网公司融入全国统一电力市场建设领导小组召开2025年第二次会议,学习中央政治局有关会议精神,落实上级部委工作要求,部署近期重点工作。公司董事、总经理、党组副书记、融入全国统一电力市场建设领导小组组长钱朝阳出席会议并讲话。公司党组成员、副总经理王绍武主持会议,党组成员、
近日发布的《电力辅助服务市场基本规则》(以下简称《规则》)标志着我国电力辅助服务从“计划补偿”全面转向“市场驱动”,为新型电力系统构建提供制度保障。核心价值:破解能源转型三大关键难题为应对新型电力系统“双侧随机性”挑战,破解能源转型中灵活性资源短缺、调节能力不足等关键问题,电力辅
技术驱动、机制护航,助力破解电网灵活调节难题——《电力辅助服务市场基本规则》解读一、政策背景和市场环境为贯彻落实加快建设全国统一大市场要求,构建全国统一电力市场体系,加快构建新型电力系统,指导和规范全国电力辅助服务市场建设运营管理,保障电力系统稳定运行和能源电力安全供应,国家发展
《2025年能源工作指导意见》提出“统筹推进新型电力系统建设,推进虚拟电厂高质量发展”。4月30日,浙江电力市场管理委员会印发《浙江省虚拟电厂运营管理细则(试行)》(以下简称《细则》),首次系统规范虚拟电厂主体注册、能力认证、变更退出等运营管理全流程,旨在推动浙江虚拟电厂实现规范化、规
4月28日,中国华能集团有限公司董事会2025年第四次会议在京召开。会议由集团公司董事长、党组书记温枢刚主持,董事、总经理、党组副书记张文峰,外部董事徐平、吴伟章、邹正平、刘跃珍、王义栋出席会议,李向良、王益华、张涛、郝金玉等公司领导列席会议。会议传达学习习近平总书记近期重要讲话和重要
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!