搜索

[15463] 2020-06-06_美核导弹军事数据疑似泄露，“迂回式”供应链攻击引发“新思考”

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2020-06-06_美核导弹军事数据疑似泄露，“迂回式”供应链攻击引发“新思考” 美 核 导 弹 军 事 数 据 疑 似 泄 露 ， “ 迂 回 式 ” 供 应 链 攻 击 引 发 “ 新 思 考 ” 国 际 安 全 智 库   F r e e B u f   2 0 2 0 - 0 6 - 0 6 美 国 国 防 部 网 络 安 全 防 御 体 系 似 乎 一 直 问 题 不 断 ， 继 被 其 政 府 内 部 问 责 美 国 国 防 部 网 络 安 全 防 御 体 系 似 乎 一 直 问 题 不 断 ， 继 被 其 政 府 内 部 问 责 “ 三 宗 罪 三 宗 罪 ” 之 后 ， 再 曝 之 后 ， 再 曝 ” 新 雷 新 雷 “ 。 。 6 月 月 3 日 ， 日 ， 据 外 媒 报 道 ， 曾 参 与 美 国 洲 际 弹 道 导 弹 据 外 媒 报 道 ， 曾 参 与 美 国 洲 际 弹 道 导 弹 “ 民 兵 民 兵 - 3 ” 维 护 工 作 的 美 国 防 部 承 包 商 维 护 工 作 的 美 国 防 部 承 包 商 W e s t e c h   I n t e r n a t i o n a l 遭 遇 严 重 网 遭 遇 严 重 网 络 攻 击 。 知 情 人 士 担 心 ， 攻 击 者 或 许 已 获 取 了 络 攻 击 。 知 情 人 士 担 心 ， 攻 击 者 或 许 已 获 取 了 “ 民 兵 民 兵 - 3 ” 的 相 关 信 息 ， 并 极 有 可 能 进 行 出 售 。 如 猜 测 成 真 ， 美 国 的 相 关 信 息 ， 并 极 有 可 能 进 行 出 售 。 如 猜 测 成 真 ， 美 国 国 防 战 略 布 局 将 会 面 临 颠 覆 性 、 毁 灭 级 打 击 风 险 。 观 他 方 而 自 省 ， 透 过 该 事 件 我 们 发 现 ： 通 过 攻 破 合 作 伙 伴 、 国 防 战 略 布 局 将 会 面 临 颠 覆 性 、 毁 灭 级 打 击 风 险 。 观 他 方 而 自 省 ， 透 过 该 事 件 我 们 发 现 ： 通 过 攻 破 合 作 伙 伴 、 供 应 商 来 实 现 对 目 标 精 准 打 击 这 一 供 应 链 攻 击 方 式 ， 在 网 络 空 间 战 中 愈 发 凸 显 ； 而 单 一 、 片 面 的 网 络 空 间 安 全 供 应 商 来 实 现 对 目 标 精 准 打 击 这 一 供 应 链 攻 击 方 式 ， 在 网 络 空 间 战 中 愈 发 凸 显 ； 而 单 一 、 片 面 的 网 络 空 间 安 全 防 御 之 策 ， 在 多 维 、 多 方 威 胁 面 前 愈 发 苍 白 无 力 ； 大 安 全 时 代 之 下 ， 对 统 一 感 知 、 整 体 协 防 的 新 思 路 需 求 愈 发 防 御 之 策 ， 在 多 维 、 多 方 威 胁 面 前 愈 发 苍 白 无 力 ； 大 安 全 时 代 之 下 ， 对 统 一 感 知 、 整 体 协 防 的 新 思 路 需 求 愈 发 紧 迫 。 紧 迫 。 W e s t e c h   I n t e r n a t i o n a l 公 司 ： 成 立 于 1 9 9 5 年 ， 是 世 界 第 四 大 军 事 生 产 厂 商 诺 斯 洛 普 · 格 鲁 门 （ N o r t h r o p   G r u m m a n ） 的 分 包 商 企 业 ， 长 期 服 务 于 美 国 能 源 部 （ D O E ） 和 美 国 防 部 （ D O D ） ， 曾 参 与 美 国 洲 际 弹 道 导 弹 L G M - 3 0 G   M i n u t e m a n I I I “ 民 兵 3 ” 的 工 程 支 持 、 维 护 工 作 。 L G M - 3 0 G   M i n u t e m a n   I I I “ 民 兵 3 ” ： 是 目 前 美 国 列 装 的 唯 一 陆 基 洲 际 弹 道 导 弹 ， 是 美 国 核 武 器 战 略 威 慑 力 量 重 要 组 成 部 分 。 据 战 略 与 国 际 研 究 中 心 数 据 显 示 ， 当 前 美 国 大 约 有 4 4 0 枚 洲 际 弹 道 导 弹 ， 它 们 构 成 了 该 国 的 远 程 陆 对 空 核 储 备 ， 每 艘 都 可 以 携 带 载 有 多 个 热 核 弹 头 的 有 效 载 荷 飞 行 长 达 6 , 0 0 0 英 里 。 美 国 防 部 承 包 商 遭 严 重 网 络 攻 击 美 国 防 部 承 包 商 遭 严 重 网 络 攻 击 洲 际 弹 道 导 弹 机 密 数 据 疑 陷 泄 露 危 局 洲 际 弹 道 导 弹 机 密 数 据 疑 陷 泄 露 危 局 近 日 ， 外 媒 报 道 称 ， 美 国 国 防 部 承 包 商 W e s t e c h   I n t e r n a t i o n a l 公 司 遭 遇 严 重 网 络 攻 击 ： 黑 客 组 织 使 用 M a z e 勒 索 软 件 攻 破 了 该 公 司 的 内 部 网 络 ， 不 仅 加 密 了 计 算 机 中 的 机 要 文 件 ， 还 对 外 公 布 了 部 分 电 子 邮 件 、 工 资 单 、 个 人 信 息 等 敏 感 数
据 ， 且 正 以 此 为 威 胁 向 W e s t e c h 索 要 巨 额 赎 金 。 事 件 发 生 后 ， W e s t e c h 发 言 人 第 一 时 间 回 应 称 ， 已 得 知 该 问 题 ， 并 着 手 调 查 并 控 制 相 关 系 统 。 此 外 ， 他 们 还 直 在 与 家 独 立 的 计 算 机 取 证 公 司 紧 密 合 作 ， 以 分 析 系 统 是 否 受 到 损 害 。 而 事 件 的 另 一 方 ， 美 国 国 防 部 却 拒 绝 置 评 。 值 得 注 意 的 是 ， 由 于 W e s t e c h 公 司 所 承 接 客 户 及 既 往 项 目 的 特 殊 性 ， 国 际 上 下 高 度 关 注   “ 该 黑 客 组 织 是 否 已 拿 到 与 美 国 洲 际 弹 道 导 弹 L G M - 3 0 G   M i n u t e m a n I I I ‘ 民 兵 3 ’ 相 关 军 事 数 据 ？ ” 此 事 。 虽 然 ， 截 止 发 稿 前 ， 我 们 还 未 得 到 确 实 消 息 。 但 相 关 人 士 分 析 称 ，   一 旦 攻 击 者 拿 到 这 一 数 据 ， 他 们 极 有 可 能 将 美 核 武 器 相 关 的 机 密 信 息 出 售 给 其 他 国 家 。 若 这 一 猜 想 成 真 ， 美 国 国 防 战 略 布 局 将 会 面 临 前 所 未 有 的 颠 覆 性 打 击 。 尤 其 专 家 对 其 攻 击 过 程 分 析 后 ， 表 示 此 次 攻 击 是 经 过 精 心 计 划 并 执 行 的 。 首 先 ， 攻 击 者 要 通 过 L i n k e d i n 、 F a c e b o o k 、 T w i t t e r 、 在 线 新 闻 搜 索 等 渠 道 来 确 定 目 标 组 织 及 其 员 工 ； 进 而 利 用 恶 意 链 接 、 电 子 邮 件 等 方 式 ， 在 其 系 统 中 恶 意 部 署 。 如 此 一 来 ， 此 次 攻 击 或 许 在 几 周 或 几 个 月 之 前 就 已 发 动 ， 且 这 些 勒 索 软 件 具 备 可 长 期 潜 伏 性 ， 很 难 被 消 除 。 所 以 ， 即 使 这 次 没 有 拿 到 美 国 洲 际 弹 道 导 弹 L G M - 3 0 G M i n u t e m a n   I I I   ‘ 民 兵 3 ’ 相 关 的 军 事 数 据 信 息 ， 处 在 “ 休 眠 ” 中 的 威 胁 ， 还 将 可 能 会 “ 重 新 来 袭 ” 。 美 国 防 部 承 包 商 多 次 美 国 防 部 承 包 商 多 次 “ 曝 雷 曝 雷 ” 国 防 防 御 体 系 薄 弱 环 节 愈 发 凸 显 国 防 防 御 体 系 薄 弱 环 节 愈 发 凸 显 关 于 上 述 之 事 的 后 续 ， 我 们 将 持 续 跟 进 。 不 过 ， 在 查 阅 以 往 资 料 时 ， 我 们 还 发 现 一 个 更 令 人 心 惊 的 内 容 ： 此 次 并 非 美 国 防 部 承 包 商 首 次 “ 曝 雷 ” ， 通 过 攻 击 承 包 商 供 应 链 ， 来 瞄 准 美 国 国 防 体 系 的 事 件 早 有 先 例 ： 2 0 1 7 年 ， 美 国 国 防 部 一 大 型 承 包 商 将 大 量 与 美 国 情 报 机 构 有 关 的 敏 感 文 件 遗 留 在 了 亚 马 逊 的 一 台 公 共 服 务 器 上 ， 里 面 存 储 了 六 万 多 份 与 美 国 地 理 空 间 情 报 局 （ N G A ） 军 事 项 目 有 关 的 机 密 文 件 。 其 中 不 仅 包 含 美 国 防 承 包 商 B o o z A l l e n 的 S S H 私 钥 ， 而 且 还 有 大 量 属 于 政 府 承 包 商 F a c i l i t y C l e a r a n c e 的 明 文 密 码 ， 甚 至 还 有 能 够 授 予 美 国 五 角 大 楼 绝 密 系 统 管 理 员 访 问 权 限 的 管 理 员 凭 证 。 2 0 2 0 年 1 月 ， 美 国 国 防 部 承 包 商 C o m m u n i c a t i o n s   &   P o w e r   I n d u s t r i e s   ( C P I ) 遭 遇 勒 索 软 件 攻 击 ， 该 公 司 一 位 管 理 员 点 击 了 恶 意 链 接 后 ， 勒 索 软 件 被 触 发 迅 速 扩 散 到 了 C P I 办 公 室 内 的 数 千 台 计 算 机 内 ， 包 括 机 密 文 件 、 电 脑 备 份 在 内 的 敏 感 信 息 皆 被 加 密 。 无 奈 之 下 ， 该 公 司 向 攻 击 者 支 付 5 0 万 美 元 （ 约 合 3 4 6 万 人 民 币 ） 的 赎 金 ， 拿 到 了 解 密 密 钥 ， 方 才 恢 复 了 包 括 洛 克 希 德 马 丁 公 司 神 盾 系 统 相 关 文 件 在 内 的 敏 感 军 事 数 据 。 2 0 2 0 年 4 月 ， 特 斯 拉 、 波 音 、 洛 克 希 德 马 丁 等 巨 头 公 司 的 精 密 零 件 供 应 商 V i s s e r   P r e c i s i s o n 遭 遇 D o p p e l P a y m e r 勒 索 病 毒
攻 击 。 在 V i s s e r 公 司 拒 不 支 付 赎 金 的 情 况 下 ， 该 公 司 与 特 斯 拉 、 S p a c e   X 签 署 的 保 密 协 议 惨 遭 曝 光 ， 洛 克 希 德 马 丁 公 司 设 计 的 重 要 国 防 军 事 装 备 如 反 迫 击 炮 防 御 系 统 的 细 节 也 被 公 之 于 众 。 可 以 说 ， 上 述 美 国 防 部 敏 感 军 事 数 据 屡 次 “ 陷 入 险 境 ” ， 其 外 包 供 应 商 都 在 其 中 扮 演 着 “ 威 胁 发 源 地 ” 的 重 要 角 色 。 而 这 也 透 露 出 一 个 极 为 重 要 的 信 号 ： 通 过 攻 破 合 作 伙 伴 、 供 应 商 来 实 现 对 目 标 精 准 打 击 这 一 供 应 链 攻 击 方 式 ， 在 网 络 空 间 战 中 愈 发 凸 显 ； 未 来 ， 国 家 国 防 防 御 体 系 的 “ 薄 弱 环 节 ” ， 将 与 其 上 下 游 供 应 链 密 切 相 关 。 基 于 这 一 趋 势 ， 攻 击 者 可 避 开 正 面 强 攻 ， 转 而 以 更 小 的 代 价 另 辟 蹊 径 ， 将 国 防 体 系 的 外 部 威 胁 与 其 内 部 上 下 游 承 包 商 的 脆 弱 性 “ 叠 加 共 振 ” ， 从 目 标 “ 渠 道 供 应 链 ” 下 手 ， 进 而 攻 陷 敌 方 纵 深 领 域 系 统 数 据 。 如 此 一 来 ， 即 便 是 小 小 一 个 恶 意 链 接 、 勒 索 软 件 ， 都 可 造 成 致 命 损 失 ， 风 险 外 溢 ， 危 害 一 国 国 防 安 全 。 智 库 时 评 智 库 时 评     大 安 全 时 代 之 下 的 大 国 博 弈 是 “ 高 智 慧 ” 对 抗 ： 直 接 攻 击 与 迂 回 攻 击 结 合 、 数 据 窃 取 与 情 报 渗 透 结 合 、 网 络 攻 击 与 军 事 打 击 结 合 … … 明 暗 交 织 的 对 抗 形 势 下 ， 由 点 及 面 、 剑 走 偏 锋 的 高 级 别 供 应 链 已 经 逐 渐 被 视 为 一 种 战 略 型 武 器 ， 在 国 家 级 网 络 博 弈 的 战 场 上 愈 发 常 见 。 而 在 这 一 背 景 下 ， 单 一 、 片 面 的 网 络 空 间 安 全 防 御 之 策 ， 在 多 维 、 多 方 威 胁 面 前 愈 发 苍 白 无 力 ； 而 对 “ 统 一 感 知 、 整 体 协 防 ” 的 “ 新 思 路 ” 需 求 将 变 得 愈 发 紧 迫 ； 尤 其 ， 在 此 “ 新 思 路 ” 之 下 ， 解 决 “ 看 见 ” 问 题 的 能 力 ， 变 得 愈 发 重 要 。 这 不 仅 对 一 国 国 防 有 着 极 为 重 要 的 战 略 性 意 义 ， 这 也 对 未 来 整 个 网 络 空 间 安 全 防 御 体 系 的 需 求 。 * 本 文 作 者 ： 国 际 安 全 智 库 ， 转 载 请 注 明 来 自 本 文 作 者 ： 国 际 安 全 智 库 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理