BlackEnergy malware målinriktad kritisk infrastruktur har en lång historia. Det utvecklades med tiden från en enkel DDoS-plattform till en ganska sofistikerad plug-in-baserad malware. Insticksarkitekturen har en ihållande malware kärna med lättinstallerbara attack specifika moduler för DDoS, spamming, info-stealing, fjärråtkomst, boot-sector formatering etc. BlackEnergy har varit inblandad i flera hög profil cyber fysiska attacker inklusive den senaste Ukraina kraftnät attack i december 2015. Detta dokument undersöker utvecklingen av BlackEnergy och dess cyberattack kapacitet. Den presenterar en grundläggande cyber attack modell som används av BlackEnergy för att rikta industriella styrsystem. I tidningen analyseras it-hot från BlackEnergy för synkhrophasor-baserade system som används för realtidskontroll och övervakning funktioner i smarta nät. Flera BlackEnergy-baserade attackscenarier har undersökts genom att utnyttja sårbarheterna i två allmänt använda synkhrophasor kommunikationsstandarder: i) IEEE C37.118 och ii) IEC 61850-90-5. Specifikt behandlar tidningen rekognoscering, DDoS, man-in-the-middle och replay/reflektion attacker mot IEEE C37.118 och IEC 61850-90-5. I dokumentet undersöks också skyddsstrategier för att upptäcka och förebygga it-angrepp baserade på BlackEnergy. BlackEnergy, Malware, Cyber Attacks, Synchrophasors, Smart Grid, IEEE C37.118, IEC 61850-90-5.
Författare i REF undersökte hur sårbarheter i synkhrophasor-baserade system kan utnyttjas i form av it-attacker.
Threat analysis of BlackEnergy malware for synchrophasor based real-time control and monitoring in smart grid
{'venue': 'ICS-CSR', 'journal': None, 'mag_field_of_study': ['Engineering', 'Computer Science']}