搜索

[17026] 2021-07-14_美国自来水公司WSSCWater内部文件被访问

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-07-14_美国自来水公司WSSCWater内部文件被访问 美 国 自 来 水 公 司 W S S C   W a t e r 内 部 文 件 被 访 问 中 科 天 齐   F r e e B u f   2 0 2 1 - 0 7 - 1 4 美 国 水 务 公 司 W S S C   W a t e r 正 在 调 查 5 月 份 发 生 的 勒 索 软 件 攻 击 ， 攻 击 目 标 是 其 运 行 非 必 要 业 务 系 统 的 部 分 网 络 。 据 报 道 ， 该 公 司 在 几 小 时 后 删 除 了 恶 意 软 件 并 锁 定 威 胁 ， 但 不 幸 的 是 攻 击 者 仍 然 访 问 了 内 部 文 件 ， 该 公 司 经 营 过 滤 和 废 水 处 理 厂 ， 幸 运 的 是 ， 这 次 袭 击 没 有 影 响 水 质 ， 调 查 仍 在 进 行 中 。 W S S C   水 警 和 国 土 安 全 部 主 任 表 示 ， 由 于 近 来 针 对 关 键 基 础 设 施 的 攻 击 变 得 越 来 越 普 遍 ， W S S C   W a t e r 已 经 为 此 类 事 件 做 好 了 准 备 。 该 公 司 使 用 气 隙 网 络 ， 并 能 够 从 备 份 中 恢 复 加 密 文 件 。 因 此 ， 企 业 提 前 对 网 络 攻 击 做 好 应 急 准 备 ， 日 常 做 好 软 件 代 码 安 全 检 测 等 确 保 系 统 安 全 可 以 帮 助 企 业 在 遭 受 攻 击 后 迅 速 做 出 反 应 。 关 键 基 础 设 施 及 工 控 领 域 成 恶 意 软 件 新 目 标 关 键 基 础 设 施 及 工 控 领 域 成 恶 意 软 件 新 目 标 除 关 键 基 础 设 施 之 外 ， 勒 索 软 件 攻 击 的 新 目 标 还 包 括 传 统 的 工 业 控 制 系 统   ( I C S ) 。 这 需 要 采 取 更 多 措 施 来 保 护 设 施 的 网 络 安 全 以 免 受 勒 索 犯 罪 分 子 的 破 坏 和 威 胁 。 网 络 安 全 研 究 人 员 的 一 份 报 告 警 告 说 ， 勒 索 软 件 是 “ 对 全 球   I C S   端 点 的 一 个 令 人 担 忧 且 迅 速 演 变 的 威 胁 ” ， 在 过 去 一 年 中 活 动 显 着 增 加 。 勒 索 软 件 攻 击 背 后 的 动 机 很 简 单 — — 赚 钱 。 网 络 犯 罪 分 子 知 道 ， 通 过 攻 击 用 于 运 营 工 厂 和 制 造 环 境 的 工 业 控 制 系 统 ， 他 们 很 可 能 更 容 易 获 得 报 酬 。 这 些 网 络 以 及 支 持 水 和 电 力 等 公 用 事 业 的 网 络 需 要 全 面 运 行 才 能 提 供 服 务 ， 并 且 网 络 中 断 的 时 间 越 长 ， 中 断 就 越 多 ， 因 此 受 害 者 可 能 会 做 出 让 步 的 决 定 并 满 足 网 络 犯 罪 分 子 的 赎 金 需 求 。 地 下 网 络 犯 罪 经 济 是 勒 索 软 件 运 营 商 和 附 属 机 构 的 大 生 意 。 在 关 键 的 国 家 基 础 设 施 、 制 造 和 其 他 设 施 中 发 现 的 工 业 控 制 系 统 被 视 为 软 目 标 ， 这 里 许 多 系 统 仍 在 运 行 遗 留 操 作 系 统 和 未 打 补 丁 的 应 用 程 序 ， 这 些 系 统 上 的 任 何 感 染 很 可 能 导 致 系 统 数 天 甚 至 数 周 的 中 断 。 最 近 成 功 的 勒 索 软 件 成 功 的 例 子 ， 如 ： 对 肉 类 加 工 商 J B S 的 攻 击 ， 证 明 了 勒 索 软 件 可 以 大 赚 一 笔 ， 因 为 使 用 R E v i l 勒 索 软 件 的 网 络 犯 罪 分 子 能 够 从 比 特 币 中 获 利 1 1 0 0 万 美 元 。 与 此 同 时 ， C o l o n i a l   P i p e l i n e 勒 索 软 件 攻 击 表 明 ， 针 对 工 业 目 标 的 勒 索 软 件 攻 击 会 对 社 会 生 活 产 生 非 常 真 实 的 后 果 ， 因 为 美 国 东 北 部 大 部 分 地 区 的 汽 油 供 应 因 此 次 攻 击 而 受 到 限 制 。 工 控 领 域 主 要 的 工 控 领 域 主 要 的 4 个 勒 索 软 件 个 勒 索 软 件 多 种 不 同 形 式 的 勒 索 软 件 使 用 者 正 在 瞄 准 工 控 系 统 ， 在 这 些 攻 击 中 ， 有 四 个 勒 索 软 件 家 族 占 了 一 半 以 上 。 它 们 是 R y u k ( 占 影 响   I C S   的 勒 索 软 件 攻 击 的 五 分 之 一 ) 、 N e f i l m 、 R E v i l ( 也 称 为   S o d i n o k i b i ) 和   L o c k B i t 。 根 据 该 报 告 ， 美 国 是 受 I C S 勒 索 软 件 影 响 实 例 最 多 的 国 家 ， 其 次 是 印 度 、 中 国 台 湾 地 区 和 西 班 牙 。 为 了 帮 助 保 护   I C S 端 点 免 受 勒 索 软 件 和 其 他 网 络 攻 击 ， 网 络 安 全 公 司 建 议 提 供 了 几 项 建 议 。 使 用 安 全 更 新 修 补 系 统 ， 虽 然 “ 乏 味 ” 但 十 分 有 必 要 ， 这 意 味 着 网 络 犯 罪 分 子 无 法 利 用 可 以 防 御 的 已 知 漏 洞 。 在 软 件 开 发 中 通 过 使 用 静 态 代 码 安 全 检 测 等 工 具 同 样 可 以 减 少 系 统 漏 洞 ， 在 稳 固 系 统 的 同 时 保 障 数 据 安 全 。 除 此 之 外 ， 网 络 应 该 被 分 层 监 管 ， 以 限 制 易 受 攻 击 的 工 业 控 制 系 统 与 互 联 网 连 接 的 系 统 。 同 时 ， 建 议 使 用 强 用 户 名 和 密 码 组 合 保 护 I C S 网 络 ， 这 些 组 合 很 难 用 蛮 力 攻 击 破 解 。
软 件 安 全 关 系 着 数 据 安 全 ， 更 影 响 着 社 会 生 活 的 正 常 运 转 。 随 着 对 网 络 安 全 加 大 重 视 力 度 ， 越 来 越 多 的 企 业 从 软 件 开 发 时 就 利 用 代 码 安 全 检 测 等 手 段 通 过 加 强 代 码 安 全 以 减 少 系 统 漏 洞 ， 从 而 在 一 定 程 度 上 降 低 因 系 统 漏 洞 被 攻 击 的 风 险 。 此 外 ， 对 人 员 进 行 网 络 安 全 应 急 防 御 演 练 以 应 对 突 如 其 来 的 网 络 攻 击 ， 也 可 以 减 少 企 业 在 遭 受 攻 击 时 受 到 的 影 响 。 参 考 链 接 ： h t t p s : / / w w w . z d n e t . c o m / a r t i c l e / r a n s o m w a r e - g a n g s - a r e - t a k i n g - a i m - a t - s o f t - t a r g e t - i n d u s t r i a l - c o n t r o l - s y s t e m s / h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 1 9 7 0 0 / c y b e r - c r i m e / w s s c - w a t e r - r a n s o m w a r e - a t t a c k . h t m l 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理