搜索

[6519] 2020-02-23_美国关键基础设施安全堪忧勒索软件攻击天然气管道运营商

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2020-02-23_美国关键基础设施安全堪忧勒索软件攻击天然气管道运营商 美 国 关 键 基 础 设 施 安 全 堪 忧   勒 索 软 件 攻 击 天 然 气 管 道 运 营 商 E 安 全   2 0 2 0 - 0 2 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 2 月 2 3 日 讯 ， 据 外 媒 报 道 ： 美 国 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） 透 露 ， 美 美 国 一 家 天 然 气 管 道 运 营 商 遭 勒 索 软 件 攻 击 。 国 一 家 天 然 气 管 道 运 营 商 遭 勒 索 软 件 攻 击 。 该 勒 索 软 件 成 功 加 密 了 运 营 商 该 勒 索 软 件 成 功 加 密 了 运 营 商 I T 和 和 O T 系 统 中 的 数 据 ， 导 致 相 应 的 天 然 气 压 缩 设 备 关 闭 系 统 中 的 数 据 ， 导 致 相 应 的 天 然 气 压 缩 设 备 关 闭 。 相 关 方 面 并 未 公 开 事 件 发 生 的 具 体 时 间 。 美 国 国 土 安 全 部 的 网 络 安 全 和 基 础 设 施 安 全 局 ( D H S   C I S A ) 公 告 了 此 次 攻 击 的 过 程 。 首 先 攻 击 者 发 送 了 附 有 恶 意 链 接 的 鱼 叉 式 网 络 钓 鱼 邮 件 ， 借 此 成 功 访 问 目 首 先 攻 击 者 发 送 了 附 有 恶 意 链 接 的 鱼 叉 式 网 络 钓 鱼 邮 件 ， 借 此 成 功 访 问 目 标 设 备 的 标 设 备 的 I T 网 络 网 络 。 随 后 O T 网 络 也 未 能 幸 免 ， 攻 击 者 在 攻 击 者 在 I T 和 和 O T 网 络 中 都 置 入 了 商 网 络 中 都 置 入 了 商 用 勒 索 软 件 用 勒 索 软 件 ， 以 加 密 两 个 网 络 中 的 数 据 。 因 为 勒 索 软 件 只 能 针 对 基 于 w i n d o w s 的 系 统 ， 可 编 程 逻 辑 控 制 器 （ P L C ） 并 没 有 受 到 影 响 ， 该 控 制 器 直 接 与 工 厂 设 备 联 系 ， 实 现 交 互 。 但 其 他 相 关 工 业 流 程 如 人 机 界 人 机 界 面 ， 数 据 记 录 器 和 轮 询 服 务 器 都 受 此 影 响 ， 操 作 员 也 因 此 无 法 读 取 和 整 合 底 层 面 ， 数 据 记 录 器 和 轮 询 服 务 器 都 受 此 影 响 ， 操 作 员 也 因 此 无 法 读 取 和 整 合 底 层 O T 设 备 的 实 时 操 作 数 据 设 备 的 实 时 操 作 数 据 。 事 发 后 ， 操 作 员 决 定 关 闭 设 备 以 防 备 后 续 事 件 发 生 。 虽 然 攻 击 只 针 对 一 个 控 制 设 备 ， 但 由 于 各 地 压 缩 设 备 依 赖 管 道 传 输 ， 所 以 整 个 管 道 设 整 个 管 道 设 备 暂 停 备 暂 停 。 关 闭 约 两 日 后 ， 运 营 恢 复 。 整 个 事 件 中 ， 攻 击 者 始 终 没 能 控 制 或 操 作 设 备 。 另 外 C I S A 并 未 公 布 此 次 勒 索 软 件 的 名 称 ， 不 知 是 否 和 此 前 发 现 的 E K A N S 有 关 。
此 次 攻 击 能 够 得 逞 还 是 源 于 相 关 方 对 网 络 安 全 的 不 重 视 。 C I S A 也 发 布 了 此 次 事 件 的 调 查 结 果 。 首 先 相 关 方 未 能 有 效 地 隔 离 相 关 方 未 能 有 效 地 隔 离 I T 网 路 和 网 路 和 O T 网 络 网 络 ， 致 使 攻 击 者 有 机 可 乘 ， 最 后 造 成 重 大 损 失 。 另 外 运 营 商 表 示 ， 虽 然 已 经 考 虑 到 了 一 系 列 紧 急 情 况 ， 但 由 于 在 网 络 安 全 知 识 上 的 空 白 ， 未 能 很 好 地 将 网 络 攻 击 列 入 紧 急 事 件 中 未 能 很 好 地 将 网 络 攻 击 列 入 紧 急 事 件 中 ， 平 时 的 应 急 演 练 也 缺 乏 网 络 攻 击 相 关 的 训 练 ， 致 使 操 作 员 在 遇 到 网 络 攻 击 时 无 法 迅 速 决 策 。 此 次 事 件 的 报 告 中 ， 相 关 部 门 也 为 其 他 关 键 基 础 设 施 运 营 商 提 供 了 技 术 指 导 ， 以 便 防 范 类 似 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 特 朗 普 签 署 P N T 行 政 令   防 止 其 关 键 基 础 设 施 遭 攻 击 黑 客 最 常 使 用 的 5 大 公 开 可 用 工 具 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 特 朗 普 签 署 P N T 行 政 令   防 止 其 关 键 基 础 设 施 遭 攻 击 共 同 抗 “ 疫 ” 下 的 趁 人 之 危 - 南 亚 A P T 组 织 对 我 国 重 点 单 位 机 构 持 续 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理