伊朗国有企业胡齐斯坦钢铁公司，是当地最大的钢锭供应商与第二大粗钢生产中心，位于阿瓦士市附近，此公司的工厂面积为8.3平方公里，成立于1967年4月3日，是伊朗第一家采用直接还原法和电弧炉的钢铁生产联合体公司，该公司与另外两家大型国有企业一起垄断了伊朗的钢铁生产。

  伊朗官方媒体似乎证实了这些袭击事件，并写道：“该国部分钢铁信息技术系统遭到外敌的攻击‍”。

  以上图1、图2为波斯语网站内容机译版（已调整至符合汉语阅读习惯的版面格式）

  伊朗中部城镇Mobarakeh的一家钢铁厂表示，其系统也遭到了攻击，而官方的伊朗报纸报道称，伊朗南部港口班达阿巴斯(Bandar Abbas)的另一家工厂也遭到了网络攻击。两家工厂都不承认有任何损坏或工作中断。

  一个自称“Gonjeshke Darande”的黑客组织声称对其电报频道和Twitter上发布的消息中的攻击负责。该组织发布的截图据称显示了其中一个钢铁设施的内部环境和似乎是工业控制仪表盘的界面。

  根据黑客组织方提供的三张图片和一个视频，长扬科技安全研究院针对“Gonjeshke Darande”如何操控工厂设备和如何入侵工厂进行深入分析。视频主要是钢水包泄漏的监控视频，三张图片分别是监控拍摄的钢水包图片、DCS的操作截图和流量监控软件截图。

  流出的视频全程70秒，重要部分在36秒之后。从监控视频的角度可以直接拍摄到钢水包，而攻击者能找到DCS系统并控制这个钢水包，说明攻击者非常了解厂内的运行结构，从事件公布的时间来看，有足够的理由判定入侵时间已经存续了一定的时间，这一段时间非常有可能长达1-2个月不等。

  36秒-39秒，如图5所示，根据的报告：“该镜头显示钢坯生产线上的一台重型机械出现故障并引发大火”，据咨询行业内的专业技术人员分析，此事故不是普通故障引发的大火，而是钢水包不受控制一直外溢，导致全部钢水流出。10-36秒视频显示直接倾倒钢水，而对PLC的传统攻击方式多为“启停”操作，从工业设施的控制角度来说，攻击者实际已经掌控了DCS系统的最高权限。

  黑客“Gonjeshke Darande”组织发布的图6为一张控制面板图，从图中可以分析出几个关键信息。该图是一张高清图，软件通常安装在Windows操作系统的PC机上并和PLC进行通信，说明其已经获取了软件底层操作系统的控制权限。图6左下部分为视频中的钢水包，图中中间黄色的部分如下：DRI、COKE等为储料罐的材料一些催化剂；右侧中间ANALYSIS部分T为温度，O2为含氧量，C为含碳量。DCS系统的运行时间是26号下午6点37分，图5的视频发生为27号凌晨3点20分。

  图7的流量监控图展现的信息量非常大。首先Paessler软件是一款很强大的网络流量监控软件，不但可以监控常规的网络设备并发现网络架构，还能够和提供标准化的数据连接接口，例如OPCUA 和MQTT，直接监控到数据状态。从图7的泄漏信息直接可以分析出，两个核心交换机连着不同的摄像头网段和SCADA IP段，甚至还将企业存在的不同的域控DCIP暴露出来。由此可见，“Gonjeshke Darande”组织入侵渗透之深，基本已经接管KSC工厂所有网络。

  根据“Gonjeshke Darande”组织流出的图7，结合组织常见的攻击手段做综合分析，不排除组织前期采用APT手段进行攻击，在其内部网络中使用“Paessler”软件漏洞进行攻击。图7为钢铁厂所使用的PRTG Network Monitor 工业监控软件，版本为2017 版 Paessler AG，存在几个 9.0 CVSS 的远程漏洞，如图8所示。组织非常有可能采用Bypass代码进行绕过内部防火墙进行攻击。

  此次攻击被定性为针对该国工业部门的规模最大袭击之一。综合分析并结合国内工厂的模式来看，此次攻击已经实际控制到了工厂的一区生产车间、二区的车间、三区的办公核心网络，基本横跨全部工厂网络。从视频显示的破坏程度来看，已经严重影响了工厂正常运营。结合这几年伊朗的粗钢产量，此攻击导致的经济损失不可估量。图9为2017-2021年的产量。

  伊朗2021年粗钢年产量为28.5百万吨，2020年粗钢年产量为29.0百万吨。伊朗钢铁出口占全球前十，占伊朗出口经济的10％，此次攻击可能直接影响伊朗的出口经济。

  特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。

  国内用户买不到完整版iPhone15，国内iPhone15被的10大功能！

  香港中文大学于君教授发表顶刊论文，揭示中药片仔癀通过调控肠道菌群抑制结直肠癌

  103架次战机“创纪录”绕台，被台媒“点名”的竟然是一款陆军武器

  郭明錤：苹果 iPhone 16 Pro/Max 都将配备 5 倍光学变焦镜头

  三星Galaxy S24 Ultra将上钛合金：硬刚iPhone 15 Pro Max

  JAMA Network Open｜中国学者揭示孕前乙肝病毒感染与普通育龄夫妇生育力下降有关