2019-07-03 22:07:232553人阅读
如今,网络犯罪影响着各行各业。仅在今年,研究人员就发现了针对政府部门,以及包括亚马逊这样的全球知名公司的数起网络攻击事件。这些攻击给受害方带来了严重后果,包括声誉受损和生产链中断,使其陷入瘫痪。
近年来,针对关键信息基础设施的攻击和破坏活动不断发生。如果说入侵到个人计算机中的病毒是一场普通感冒,那么关键信息基础设施一旦感染,就需要住院开刀了。
毫无疑问,其中有一个部门显得格外特殊:关键基础设施部门。想象以下,如果某个国家的供水、供电部门遭遇网络攻击,其影响的可能是数以亿计的国民生存问题。而这样的情况,并非只会出现在想象中:
3月,委内瑞拉遭遇全国大范围停电,持续的停电停水让全国许多地区陷入瘫痪。有委内瑞拉人形容,这样过生活如同“世界末日一般”。
6月,阿根廷发生大规模停电,并波及另外四个南美洲国家(乌拉圭、智利、巴西和巴拉圭部分地区),至少4800万居民受到影响。停电起因仍在调查,阿根廷政府称不排除网络攻击。
实际上,关键基础设施非常脆弱。2018年,全球关键基础设施的漏洞比上一年增加了14%,预计漏洞警告的数量将在2019年继续增加。事实上,在过去两年中,90%的关键基础设施至少受到了一次网络攻击。
XENOTIME是一个疑似具有俄罗斯背景的APT(高级持续性威胁)组织。最早,该组织使用一种恶意软件Trisis(又被称为 Triton 和 HatMan)感染了一家中东石油公司的工业控制系统(ICS),试图干扰该公司的安全仪表系统(SIS)。到目前为止,Trisis仍然是少数能够影响ICS物理过程的恶意软件之一。
此事件发生后,XENOTIME开始攻击中东以外的公司,甚至设法破坏了几家ICS供应商,以便进行供应链攻击。
近日,一家工业网络安全公司的研究人员已经发现,XENOTIME已经开始将触角伸向了美国和亚太地区的电力公司网络,试图寻找漏洞并获取与这些公司相关的网络资源。这表明XENOTIME已经将其“业务”范围从石油、天然气部门扩展到电力等关键基础设施部门。
研究人员认为,这种行为可能表明该组织正在准备发动另一次网络攻击,或者至少正在谋划未来进行ICS渗透。这些行为是攻击活动第一阶段,包括尝试凭证填充攻击,以便通过身份验证。
本文作者:Gump,原文链接http://www.mottoin.com/detail/4088.html