搜索

[4380] 2017-09-29_比起APT，关键基础设施最可能遭遇DDoS攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-09-29_比起APT，关键基础设施最可能遭遇DDoS攻击 比 起 A P T ， 关 键 基 础 设 施 最 可 能 遭 遇 D D o S 攻 击 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 9 E 安 全 9 月 2 9 日 讯   欧 洲 刑 警 组 织 发 布 的 2 0 1 7 互 联 网 有 组 织 犯 罪 评 估 报 告 （ I O C T A ） 显 示 ， 虽 然 复 杂 的 威 胁 攻 击 者 一 直 紧 盯 关 键 基 础 设 施 ， 但 攻 击 者 更 可 能 使 用 简 单 、 常 用 的 工 具 攻 击 关 键 基 础 设 施 。 勒 索 软 件 已 成 为 全 球 勒 索 软 件 已 成 为 全 球 “ 流 感 流 感 ” 这 份 报 告 评 估 了 网 络 犯 罪 、 在 线 儿 童 侵 犯 行 为 、 支 付 欺 诈 、 犯 罪 市 场 、 网 络 恐 怖 主 义 、 跨 领 域 犯 罪 和 网 络 犯 罪 地 理 位 置 分 布 。 欧 洲 刑 警 组 织 表 示 ， 勒 索 软 件 攻 击 已 成 为 “ 全 球 流 感 ” 。 全 球 网 络 犯 罪 威 胁 地 图 欧 洲 刑 警 组 织 指 出 ， 人 们 往 往 关 注 关 键 基 础 设 施 遭 遇 的 最 糟 糕 的 情 形 ， 即 复 杂 的 国 家 支 持 型 威 胁 攻 击 者 攻 击 电 厂 和 重 工 业 组 织 机 构 的 管 理 控 制 和 数 据 采 集 系 统 （ S C A D A ） 和 其 它 工 业 控 制 系 统 （ I C S ） 。 报 告 总 结 称 ： 在 变 种 数 量 、 危 害 范 围 及 对 受 害 者 造 成 的 损 害 方 面 ， 勒 索 软 件 还 是 最 突 出 的 恶 意 软 件 威 胁 之 一   。 开 发 工 具 包 市 场 的 衰 落 ， 促 使 恶 意 软 件 开 发 商 依 赖 其 他 感 染 方 法 ， 包 括 垃 圾 邮 件   僵 尸 网 络   和   社 会 工 程   。
尽 管 针 对 欧 洲 关 键 基 础 设 施 的 复 杂 网 络 攻 击 是 一 个 真 正 的 威 胁 ,   但 使 用 常 用 的 网 络 犯 罪 工 具 的 攻 击 ， 似 乎 更 有 可 能 而 且 更 容 易 实 现 。 随 着 未 来 恶 意 软 件 的 成 功 及 其 随 后 的 可 用 性 ,   我 们 将 看 到 源 于 各 种 不 安 全 的 物 联 网 设 备 的 ， 越 来 越 多 的 大 规 模   D D o S   攻 击 。 面 向 互 联 网 的 实 体 的   I T   安 全 的 不 足 ， 将 继 续 导 致 敏 感 数 据 被 非 法 访 问 、 窃 取 和 披 露 ,   每 年 都 有 严 重 的   数 据 泄 露   事 件 。 D D o S 为 欧 盟 第 一 大 攻 击 类 型 为 欧 盟 第 一 大 攻 击 类 型 然 而 ， 高 级 持 续 性 威 胁 （ A P T ） 并 不 是 最 常 见 的 攻 击 类 型 。 欧 洲 执 法 机 构 收 到 的 报 告 显 示 ， 最 可 能 发 生 的 攻 击 其 实 是 常 见 攻 击 ， 例 如 D D o S 攻 击 ， 无 需 攻 击 者 入 侵 隔 离 网 络 — — 通 常 使 用 简 单 易 用 、 流 行 的 工 具 （ B o o t e r 或 S t r e s s e r ） 发 起 攻 击 。 虽 然 这 类 常 见 攻 击 不 会 导 致 电 网 关 闭 ， 但 仍 能 严 重 破 坏 重 要 的 设 施 和 服 务 。 勒 索 软 件 也 可 能 重 挫 关 键 基 础 设 施 ， W a n n a C r y 和 N o t P e t y a 攻 击 就 是 最 好 的 证 明 。 勒 索 软 件 是 否 属 于 “ 日 常 恶 意 软 件 ” ， 目 前 没 有 定 论 ， 但 大 量 已 知 勒 索 攻 击 给 医 疗 保 健 、 执 法 机 构 和 交 通 行 业 造 成 严 重 影 响 。 欧 洲 刑 警 组 织 表 示 ， 欧 盟 国 家 执 法 机 构 最 常 收 到 D D o S 攻 击 报 告 ， 逾 2 0 % 的 欧 盟 成 员 国 曾 报 告 遭 遇 D D o S 攻 击 。 欧 洲 刑 警 组 织 在 报 告 中 指 出 ， 虽 然 攻 击 者 经 常 发 起 以 敲 诈 勒 索 为 目 的 D D o S 攻 击 ， 但 从 攻 击 者 不 善 沟 通 的 表 现 来 看 ， 这 类 攻 击 方 式 的 延 展 性 较 差 。 虽 然 欧 洲 执 法 机 构 去 年 记 录 的 D D o S 攻 击 数 量 增 多 ， 但 都 只 造 成 短 期 、 中 度 影 响 。 A P T 攻 击 排 第 二 攻 击 排 第 二 高 级 持 续 威 胁 （ A P T ） 组 织 发 起 的 攻 击 是 欧 盟 国 家 报 告 的 第 二 大 攻 击 类 型 。 欧 洲 刑 警 组 织 表 示 ， 虽 然 不 到 2 0 % 的 成 员 国 报 告 过 A P T 攻 击 ， 但 造 成 的 影 响 却 相 当 严 重 ， 这 类 攻 击 越 来 越 普 遍 。 报 告 指 出 ， 金 融 和 政 府 机 构 是 攻 击 分 子 的 主 要 目 标 ， 攻 击 分 子 通 过 社 会 工 程 诱 骗 目 标 组 织 机 构 的 用 户 从 而 进 入 目 标 网 络 。 欧 洲 关 键 基 础 设 施 遭 遇 的 威 胁 主 要 来 自 俄 罗 斯 、 非 洲 和 亚 洲 。 I O C T A 报 告 ， h t t p : / / t . c n / R 0 O A o h f 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 1 0 7 0 6 9 5 9 9 . s h t m l 相 关 阅 读 ： 美 国 第 二 轮 G r i d E x - I V 网 络 战 演 习 ： 重 点 关 注 基 础 设 施 保 护 ， 首 次 纳 入 金 融 与 电 信 行 业 美 国 家 基 础 设 施 顾 问 委 员 会 警 告 防 范 “ 9 1 1 ” 网 络 攻 击 基 础 设 施 安 全 市 场 ： 前 N S A 分 析 师 融 资 1 0 0 0 万 美 元 全 球 4 0 0 0 多 家 基 础 设 施 企 业 被 攻 击 ， 黑 客 竟 是 独 行 侠 关 键 基 础 设 施 网 络 安 全 趋 势 与 挑 战 英 情 报 机 构 ： 国 家 级 黑 客 或 将 攻 击 各 类 关 键 信 息 基 础 设 施 避 免 总 统 大 选 再 被 干 涉 ， 美 国 将 选 举 系 统 定 位 “ 关 键 基 础 设 施 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理