搜索

[3679] 2017-03-30_卡巴斯基：针对中国越南等国的工业网络攻击数量增多

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-03-30_卡巴斯基：针对中国越南等国的工业网络攻击数量增多 卡 巴 斯 基 ： 针 对 中 国 越 南 等 国 的 工 业 网 络 攻 击 数 量 增 多 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 9 日 讯   卡 巴 斯 基 旗 下 的 工 控 系 统 计 算 机 应 急 响 应 小 组 （ I C S   C E R T ） 近 日 发 布 了 一 份 报 告 ， 基 于 2 0 1 6 年 收 集 到 的 数 据 详 细 分 析 并 说 明 了 工 业 行 业 网 络 威 胁 状 况 。 卡 巴 斯 基 表 示 ， 其 安 全 产 品 已 经 拦 截 了 3 9 % 针 对 的 运 行 W i n d o w s 且 受 保 护 的 工 业 系 统 的 各 类 攻 击 。 其 中 包 括 S C A D A 系 统 、 数 据 存 储 服 务 器 、 数 据 网 关 、 工 程 师 和 运 营 者 工 作 站 和 人 机 界 面 （ H M I ） 。 开 发 人 员 和 承 包 商 使 用 的 设 备 通 常 为 工 业 行 业 攻 击 的 跳 板 开 发 人 员 和 承 包 商 使 用 的 设 备 通 常 为 工 业 行 业 攻 击 的 跳 板 卡 巴 斯 基 指 出 ， 2 0 1 6 年 下 半 年 每 个 月 检 测 到 针 对 工 业 行 业 攻 击 的 平 均 占 比 约 2 0 % 。 攻 击 主 要 是 通 过 互 联 网 （ 2 2 % ） 、 可 删 除 媒 介 （ 1 1 % ） 和 邮 件 （ 8 % ） 实 施 。 卡 巴 斯 基 认 为 ， 虽 然 操 作 网 络 上 的 静 止 工 作 站 一 般 都 不 会 联 网 ， 但 网 络 管 理 员 、 开 发 人 员 和 承 包 商 使 用 的 设 备 通 常 会 联 网 ， 而 且 最 常 被 暴 露 。
在 邮 件 攻 击 中 ， 黑 客 利 用 常 见 主 题 来 发 送 隐 藏 在 V B S 、 J a v a S c r i p t 、 W o r d 、 N S I S 、 A u t o C A D 、 H T M L 、 J a v a 、 B A T 、 P D F 和 E x c e l 文 件 中 的 恶 意 软 件 。 卡 巴 斯 基 表 示 遭 受 攻 击 最 严 重 的 国 家 （ 相 对 于 他 们 所 托 管 卡 巴 斯 基 表 示 遭 受 攻 击 最 严 重 的 国 家 （ 相 对 于 他 们 所 托 管 I C S 的 总 数 来 讲 ） 分 别 是 越 南 、 阿 尔 及 利 亚 、 摩 洛 哥 、 突 尼 斯 、 印 度 尼 西 的 总 数 来 讲 ） 分 别 是 越 南 、 阿 尔 及 利 亚 、 摩 洛 哥 、 突 尼 斯 、 印 度 尼 西 亚 、 孟 加 拉 国 、 哈 萨 克 斯 坦 、 伊 朗 、 中 国 、 秘 鲁 、 智 利 、 印 度 、 埃 及 、 墨 西 哥 和 土 耳 其 。 而 美 国 和 西 欧 国 家 受 到 的 攻 击 要 少 得 多 。 亚 、 孟 加 拉 国 、 哈 萨 克 斯 坦 、 伊 朗 、 中 国 、 秘 鲁 、 智 利 、 印 度 、 埃 及 、 墨 西 哥 和 土 耳 其 。 而 美 国 和 西 欧 国 家 受 到 的 攻 击 要 少 得 多 。
冶 金 、 电 力 、 建 筑 和 工 程 行 业 的 工 业 企 业 正 在 受 到 攻 击 活 动 威 胁 冶 金 、 电 力 、 建 筑 和 工 程 行 业 的 工 业 企 业 正 在 受 到 攻 击 活 动 威 胁 卡 巴 斯 基 告 警 称 针 对 工 业 行 业 组 织 机 构 的 攻 击 数 量 越 来 越 多 。 这 些 攻 击 活 动 使 用 的 是 包 括 0 d a y 利 用 代 码 在 内 的 广 泛 可 获 取 的 恶 意 软 件 和 定 制 化 威 胁 。 卡 巴 斯 基 检 测 到 的 一 次 针 对 全 球 5 0 多 个 国 家 的 5 0 0 多 家 公 司 的 鱼 叉 式 钓 鱼 攻 击 活 动 。 该 攻 击 主 要 是 针 对 位 于 冶 金 、 电 力 、 建 筑 和 工 程 行 业 的 工 业 企 业 ， 依 赖 于 从 企 业 邮 箱 服 务 器 发 出 的 社 工 邮 件 旨 在 窃 取 账 户 凭 证 ， 并 且 攻 击 活 动 目 前 仍 在 继 续 。 虽 然 传 播 恶 意 软 件 很 常 见 ， 但 这 些 恶 意 软 件 样 本 通 过 V B 和 M S I L 数 据 包 打 包 专 为 这 次 攻 击 而 修 改 。 至 于 非 针 对 性 攻 击 ， 卡 巴 斯 基 从 工 业 系 统 的 2 0 0 0 多 个 家 族 中 识 别 出 约 2 万 个 恶 意 软 件 变 体 。 虽 然 很 多 网 络 威 胁 是 木 马 ， 但 研 究 人 员 还 发 现 了 蠕 虫 、 病 毒 和 勒 索 软 件 。 卡 巴 斯 基 专 家 还 从 I C S 产 品 中 识 别 出 大 量 漏 洞 。 去 年 ， 他 们 发 现 了 7 5 个 缺 陷 ， 其 中 5 8 个 被 标 为 高 危 漏 洞 。 截 止 2 0 1 7 年 3 月 份 ， 只 有 其 中 3 0 个 漏 洞 被 修 复 。 卡 巴 斯 基 实 验 室 将 在 下 周 举 办 年 度 安 全 分 析 师 峰 会 ， 并 将 在 下 个 月 的 2 0 1 7 年 新 加 坡 I C S 网 络 安 全 会 议 上 概 述 工 业 行 业 网 络 威 胁 情 况 。 今 日 要 闻
E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 3 / 3 0 ) 0 1 [ 视 频 ] 黑 客 利 用 无 人 机 与 平 板 扫 描 仪 隔 空 发 起 网 络 攻 击 0 2 为 等 待 特 朗 普 政 府 审 核 ， D H S 未 按 时 提 交 网 络 安 全 战 略 0 3 俄 罗 斯 黑 客 因 滥 用 E b u r y 木 马 在 美 认 罪 或 面 临 十 年 监 禁 0 4 人 工 智 能 、 机 器 学 习 及 非 恶 意 软 件 攻 击 的 联 系 和 缺 陷 0 5 卡 巴 斯 基 ： 针 对 中 国 越 南 等 国 的 工 业 网 络 攻 击 数 量 增 多 0 6 云 栖 大 会 深 圳 启 航   安 恒 信 息 上 榜 “ 云 创 新 势 力 ” 0 7 针 对 美 国 联 邦 机 构 的 N I S T 网 络 框 架 将 出 台 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理