乌克兰电网遭黑客攻击事件之Black Energy深入剖析，从技术角度看待这一事件。

事件回顾：
2016年1月6日，据英国《金融时报》报道，上周乌克兰电网系统遭黑客攻击，数百户家庭供电被迫中断，这是有史以来首次导致停电的网络攻击，此次针对工控系统的攻击无疑具有里程碑意义，引起国内外媒体高度关注。
据iSight Partners网络间谍情报负责人约翰•胡尔特奎斯特(John Hultquist)表示，本次攻击来自俄罗斯黑客组织，使用的恶意软件被称为BlackEnergy（黑暗力量）。
Black Energy简介

Black Energy（黑暗力量）最早可以追溯到2007年，由俄罗斯地下黑客组织开发并广泛使用在BOTNET，主要用于建立僵尸网络，对定向目标实施DDoS攻击。
此后，Black Energy的攻击开始转向政治目标，在2008年，俄罗斯与格鲁吉亚冲突期间黑客组织利用Black Energy曾一度攻击格鲁吉亚政府。自2014年夏季，陆续从乌克兰政府及企事业单位截获Black Energy样本，可以预见其矛头开始瞄准乌克兰政府组织，并主要用于机密信息窃取和持续攻击。
Black Energy有一套完整的生成器，可以生成感染受害主机的客户端程序和架构在C&C (指挥和控制)服务器的命令生成脚本。攻击者利用这套黑客软件可以方便地建立僵尸网络，只需在C&C服务器下达简单指令，僵尸网络受害主机便统一执行其指令。
经过数年的发展，Black Energy逐渐加入了Rootkit技术，插件支持，远程代码执行， 数据采集等功能，已能够根据攻击目的和对象，由黑客来选择特制插件进行APT攻击。进一步升级，包括支持代理服务器，绕过用户账户认证（UAC）技术，