電力会社へのサイバー攻撃で大規模停電--インダストリアルIoTの脆弱性

【概要】

• ウクライナの電力会社3社がサイバー攻撃を受けた(2015/12)
• ロシア政府の関与が強く疑われている(未特定)
• BlackEnergyが使用された
• Excelファイルをメールに添付して送付する手法を使用
• BlackEnergyは盗聴機能を有している
• スピアフィッシングとソーシャルエンジニアリングを併用
• 電力網の制御システムが通常のイントラネットに直結されている点を悪用
• 電力会社のコールセンターに対して同時にDoS攻撃を仕掛ける

【ニュース】

◆電力会社へのサイバー攻撃で大規模停電--インダストリアルIoTの脆弱性 (ZDNet, 2016/04/05 06:00)
http://japan.zdnet.com/article/35080555/

【関連情報】

◆BlackEnergy trojan strikes again: Attacks Ukrainian electric power industry(welivesecurity, 2016/01/04)
http://www.welivesecurity.com/2016/01/04/blackenergy-trojan-strikes-again-attacks-ukrainian-electric-power-industry/

【関連まとめ記事】

◆全体まとめ
　◆攻撃手法 (まとめ)

◆ソーシャルエンジニアリング (まとめ)
https://malware-log.hatenablog.com/entry/Social_Engineering