大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
第112篇:美国APT震网病毒入侵伊朗核工厂后续与启示(第4篇)
Part1 前言 大家好,我是ABC_123。关于震网病毒stuxnet我曾经写过3篇文章,详细介绍了震网病毒0.5版本借助人员社工的方式插入内网电脑、1.x版本震网病毒借助5家供应链公司实现自动化...
伊朗核设施遭大规模网络攻击
在中东局势持续升级的背景下,伊朗周六(10月12日)遭受了严重的网络攻击,几乎破坏了政府的三个部门,其核设施也受到了攻击。此次攻击发生之际,以色列誓言对伊朗10月1日发射的200枚导弹进行强烈反击,紧...
美国APT供应链打穿伊朗物理隔离的核工厂案例分析(第2篇)
Part1 前言 大家好,我是ABC_123。在上一篇文章《第74篇:美国APT网络攻击破坏伊朗核设施全过程复盘分析(震网病毒上篇)》中,我详细介绍了美国APT组织如何通过网络攻击破坏伊朗核设施工厂的...
美国、以色列利用荷兰间谍向伊朗核设施投放 Stuxnet 病毒
关键词恶意软件经为期两年的调查,荷兰《人民报》发现一名荷兰工程师曾是荷兰情报与安全总局特工,他在利用臭名昭著的 Stuxnet 恶意软件破坏伊朗核计划的秘密行动中发挥了关键作用。据报道,该特工的恶劣行...
荷兰媒体曝光震网病毒成本超过10亿美元
震网病毒(Stuxnet)是全球首个武器化的工控系统病毒,也是迄今为止技术最复杂的病毒。震网病毒导致伊朗纳坦兹核工厂的离心机出现大规模故障,给伊朗的核计划造成了沉重打击。 据报道,震网病毒由美国和以色...
震网病毒分析(第二篇)
Part1 前言 大家好,我是ABC_123。在上一篇文章《第74篇:美国APT网络攻击破坏伊朗核设施全过程复盘分析(震网病毒上篇)》中,我详细介绍了美国APT组织如何通过网络攻...
震网病毒分析(第一篇)
Part1 前言 大家好,我是ABC_123。在上大学时,就曾听过美国NSA使用震网病毒(Stuxnet)攻击了物理隔离的伊朗核设施,病毒在传播过程中使用了多达4个windows...
解密震网病毒
透视APT之震网病毒简介 震网病毒是一种蠕虫病毒,其英文名为Stuxnet,最早于2010年由白俄罗斯安全公司VirusBlokAda发现并披露,而其最早...
突发:以色列“摩萨德”发动网络攻击,伊朗核设施再遭破坏!
2021年4月10日,伊朗总统鲁哈尼在伊朗核技术日线上纪念活动上下令启动纳坦兹核设施内的近200台IR-6型离心机,开始生产浓缩铀。(IR-6型离心机生产浓缩铀的效率是第一代IR-1型的10倍)而就在...