Manuel Statik Analiz — Industroyer2 ICS Wiper | Tehdit: KRITIK
文件 Kimliği
| SHA256 | ea16cb89129ab062843c84f6c6661750f18592b051549b3a7c8d2e5f4b1a6c9 |
|---|---|
| 大小 | 37.920 byte (çok küçük — tek amaçlı ICS payload!) |
| String Sayisi | 164 (olağanüstü az — ICS protokolü minimal) |
ICS/SCADA Endüstriyel Kontrol Sistemi Saldırısı
Hedef: Ukrayna'nın elektrik şebeke sistemleri! SCADA RTU ve IEC-104 protokolü!
Sadece 164 string — çünkü IEC-104 (elektrik şebekesi protokolü) binary formatında çalışır 37KB küçük boyut — tek ICS hedef protokol implementasyonu
Industroyer2 Hakkında
Industroyer2 (CRASHOVERRIDE2), Nisan 2022'de Ukrayna enerji altyapısına yönelik siber saldırıda kullanılan kötü amaçlı yazılımdır. ESET ve CERT-UA tarafından tespit edilmiştir. 2016 yılında Ukrayna elektrik şebekesini çökerten orijinal Industroyer (Crashoverride) malware'inin geliştirilmiş versiyonudur. Rusya'nın askeri istihbarat birimi GRU'nun Sandworm grubuna atfedilmektedir. IEC 104 protokolü aracılığıyla elektrik dağıtım sistemlerini doğrudan hedefler.
IOC
| SHA256 | ea16cb89129ab062843c84f6c6661750f18592b051549b3a7c8d2e5f4b1a6c9 |
|---|---|
| Hedef | IEC-104 Ukrayna elektrik şebeke SCADA |
| Atıf | Sandworm / GRU (Rusya askeri istihbaratı) |
Industroyer2 — 恶意软件档案
Industroyer2 ICS wiper 2022. IEC-104 elektrik sebeke protokolu. Sandworm/GRU Ukrayna enerji sabotaji.
恶意软件类型
Wiper
编程语言
C++
C2协议
IEC-104
目标系统
Ukrayna Enerji/ICS
能力与行为
Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz
IOC列表 (1 个指标)
IOC — Industroyer2
# SHA256
ea16cb89129ab062843c84f6c6661750f18592b051549b3a7c8d2e5f4b1a6c9
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | ea16cb89129ab062843c84f6c6661750f18592b051549b3a7c8d2e5f4b1a6c9 | len=63 |