乌克兰电网如今已经呈现一种“破鼓万人捶”的姿势了。

2015年圣诞节前，黑客通过恶意程序对电网痛下杀手，造成了百万人大停电。然而，仅仅一个多月之后的2016年1月19日，安全公司又在乌克兰电网中发现了第二波攻击的恶意程序。幸亏这次发现及时，没有对电网运行造成实质性的破坏。然而，种种证据表明，这个恶意程序也许只是最新攻击的一个序曲。

万恶之源

这次攻击是从两封邮件开始的。

【黑客发送的钓鱼邮件内容】

安全公司微步在线为雷锋网(公众号：雷锋网)展示了邮件内容。两封邮件都是由乌克兰某国有电力公司发出的，分别发送给下属机构和另一家电力公司。但是显然，发件人的邮箱是伪造的。

目前来看，邮箱防伪需要发送方（可能被仿冒的发件人邮箱）和接收方的相互认证。实际上大部分邮箱都没有采取防伪措施，仿冒邮箱是相对容易的。

微步在线CEO薛锋说。

邮件的标题是：“注意！2016-2025 年OEC乌克兰发展计划研讨会变更举行日期”

这样的邮件，对于电力系统的人来说，就像是我们收到了来自支付宝或运营商的账单一样。很多人会完全放松警惕。

难以拒绝的诱惑

邮件内容是乌克兰语，大意如下：

根据乌克兰法律”运营乌克兰电力市场的原则“以及”未来十年乌克兰联合能源系统的订单准备系统运营商发展计划“，经乌克兰煤炭工业能源部批准的No.680 20140929系统运营商，在其官方网站发布。主题是：“乌克兰2016年至2025年联合能源系统发展规划”。发展规划具体内容草案在邮件附件中。

附件是一个“老实巴交”的 Excel 文件。然而，一旦打开这个文件，就会跳出一个提示：“请注意！本文件创建于新版本的Office软件中。如需展示文件内容，需要开启宏。”

此刻，收件人大概会一边抱怨办公软件版本的落后，一边点击“同意”。这正中了黑客的下怀。

*** 沦为傀儡

进行到这一步，局面已经彻底失控了。嵌入在Excel文件中的恶意宏代码会从指定服务器下载“攻击文件全家桶”，给 *** 安装一个后门。有了这个后门，黑客可以通过一个Gmail的邮箱对电力公司的 *** 发布指令，进而收集信息，或者试图控制电力生产 *** 。这样，整个 *** 就会成为黑客的傀儡。

由于发现及时，看来这次进攻没有造成最坏的结果——断电事故。不过，实际上安全人员对黑客的进攻计划并不掌握。如果这次黑客的目的只是收集信息的话，那么他们很可能已经成功了。既然黑客收集到了想要的信息，那么一定会利用这些信息发起攻击。所以，乌克兰电网的噩梦并没有结束。