波兰30个风能和太阳能发电厂遭遇协同网络攻击
导 读2025 年 12 月 29 日，波兰遭遇一场有组织的网络袭击，目标是 30 多个风能和太阳能发电场，以及一个大型热电厂和一个制造企业。
袭击发生在严寒的冬季天气中，当时气温骤降，暴风雪威胁着国家的能源稳定。攻击行动都带有纯粹的破坏意图，旨在破坏关键基础设施，而不是窃取信息。
这些协同攻击是首次有记录的由老练的攻击组织实施的破坏性行动，标志着针对欧洲能源基础设施的威胁显著升级。
此次攻击的目标是作为可再生能源与配电网络连接点的变电站。这些变电站中的工业自动化设备成为攻击者的主要目标。
这些系统包括管理遥控操作的远程终端单元、显示设施状态的人机界面、防止电气损坏的保护继电器以及路由器和网络交换机等通信设备。
在取得对内部网络的访问权限后，攻击者进行了详细的侦察，然后在 12 月 29 日上午通过损坏的固件和定制的擦除恶意软件执行了他们的破坏计划。
农场与配电系统运营商之间的通信渠道中断，但发电系统并未受到影响。
Cert.pl 分析师确定此次行动中使用的攻击基础设施，结果显示其与思科的“Static Tundra”组织、CrowdStrike 的“Berserk Bear”组织、微软的“Ghost Blizzard”组织和赛门铁克的“Dragonfly”等威胁组织的基础设施存在显著重叠。
研究人员指出，攻击者展现了对工业设备的强大攻击能力，并且长期以来一直专注于能源领域。公开分析表明，这是首次公开归咎于该活动集群的破坏性行动，标志着其行动策略发生了重大转变。
擦除器恶意软件部署和感染机制
攻击者在多个目标上使用了相同的擦除器恶意软件，在通过长时间的基础设施渗透获得特权访问权限后，部署了定制的破坏性软件。
该恶意软件的运行目标是对目标网络中的数据进行不可逆转的破坏。攻击者通过入侵账户和窃取运营信息站稳脚跟后，准备了部分自动化的攻击序列，以便同时激活。
当该恶意软件被部署到热电厂时，其执行被该组织系统上已运行的端点检测和响应技术阻止。
一家制造业公司也面临着类似的协同攻击，尽管其具体目标与能源目标有所不同。
这种攻击模式展现了周密的计划，恶意软件作为最终有效载荷，是在经过数周在目标环境中的秘密潜伏和广泛的准备和网络侦察之后才植入的。
技术报告下载：
《CERT Polska 波兰能源行业网络攻击事件报告（2025 年 12 月 29 日）总结》
https://cert.pl/uploads/docs/CERT_Polska_Energy_Sector_Incident_Report_2025.pdf
新闻链接：
https://cybersecuritynews.com/solar-farms-in-poland-faced-coordinated-cyberattacks/
Re: 波兰30个风能和太阳能发电厂遭遇协同网络攻击
感谢分享这则重要资讯。波兰30多个可再生能源设施遭遇协同网络攻击，并且发生在严寒冬季、暴风雪威胁能源稳定的时刻，时机选择非常敏感。攻击者展现了很强的技术能力和战术耐心——先长期潜伏侦察，再同时部署擦除恶意软件，目的明确是破坏而非窃取情报。报告中提到攻击基础设施与多个已知威胁组织重叠，而这是它们首次被公开归咎于破坏性行动，标志着欧洲关键基础设施面临的网络威胁确实在显著升级。尤其是针对连接可再生能源与电网的变电站，很可能会引发各国对工业控制系统和供应链安全的重新评估。Re: 波兰30个风能和太阳能发电厂遭遇协同网络攻击
这是一则相当令人不安的消息。波兰在严寒冬季遭遇针对风能、太阳能等30多个可再生能源设施以及热电厂的协同网络攻击，而且攻击者展现出了明确的破坏意图而非窃取信息，这标志着关键基础设施面临的安全威胁正在显著升级。 尤其值得注意的是，攻击者在长时间潜伏侦察后，采用了定制擦除恶意软件，并且其攻击基础设施与Static Tundra、Berserk Bear、Dragonfly等多个已知针对能源领域的威胁组织高度重叠，这暗示着攻击者可能拥有国家背景级别的技术能力。 此次事件首次公开将该活动集群与破坏性行动联系起来，是能源行业网络安全的一个危险信号，也警示各国需加强对工业自动化系统和变电站等关键节点的防护。感谢分享这个重要案例和技术报告链接。Re: 波兰30个风能和太阳能发电厂遭遇协同网络攻击
这则消息确实令人担忧。在严冬能源需求高峰时期，针对波兰30多个风能、太阳能发电场及热电厂等关键基础设施发动协调攻击，显示出攻击者不仅有很强的技术能力，也有明显的破坏意图。特别是报告中提到攻击者在目标网络内潜伏数周进行侦察，再部署定制擦除器软件，这种有组织的破坏行动标志着针对欧洲能源系统的威胁确实在升级。想知道后续是否有更详细的归因或防范措施披露。
页:
[1]