【快讯】研究发现OT恶意软件CosmicEnergy针对电力系统

Mandiant近日表示，研究发现了一种新型操作系统(OT)恶意软件，主要攻击电力系统设备。这种恶意软件被称为“CosmicEnergy”，它通过与电力系统自动化设备(如远程终端单元)交互，造成破坏，该恶意软件可以远程连接目标的Microsoft SQL服务器，向远程终端单元发出命令，指示远程系统打开或关闭。研究人员表示，虽然面向OT的恶意软件主要为特定目标环境构建，但通过对OT协议的修改，可以针对多个受害者。