勒索软件的下一个热门方向 工业控制系统
发布时间：2022-09-02 11:12:27 所属栏目：安全 来源：互联网
导读：SolarWinds供应链APT攻击的风暴正在席卷全球，同时也为工控系统安全敲响警钟，因为与曾经波及工控系统的NotPetya和Havex类似，SolarWinds供应链攻击中的SUNBURST和SUPERNOVA恶意软件(后门)再次向世人证明，当下的防火墙、防病毒系统、入侵检测系统对此类攻击
|
SolarWinds供应链APT攻击的风暴正在席卷全球，同时也为工控系统安全敲响警钟，因为与曾经波及工控系统的NotPetya和Havex类似，SolarWinds供应链攻击中的SUNBURST和SUPERNOVA恶意软件(后门)再次向世人证明，当下的防火墙、防病毒系统、入侵检测系统对此类攻击无能为力，而随着OT网络与企业网络的集成化发展，类似SolarWinds供应链漏洞的巨大威力已经引起了勒索软件组织的极大兴趣。如果能够杀死甚至控制工控系统OT网络的关键进程，那么勒索赎金的筹码也许将不再是解密数据，而是花钱消灾甚至拿钱换命。 数据来源：Dragos 值得注意的是，与其他类型的网络犯罪类似，针对工控系统的勒索软件事件的快速增长似乎也与全球新冠病毒大流行同步。研究人员指出：“勒索软件的攻击者利用用户对健康和安全的关注，使用新冠病毒主题的网络钓鱼诱饵进行初始访问操作。” 制造业工控勒索软件增长三倍 行业分布方面，制造业是工业勒索软件增长最快的领域，从2018年到2020年数量增长了三倍。过去两年，制造业也是勒索软件攻击最为频繁的行业，攻击数量占比高达36%。 在某些情况下，攻击者的重点目标是冷藏设施和生物医学，以及制药商正在研究和开发病毒疫苗和分配方法，这可能会破坏重要药物的研发和分发。 工控勒索软件的威胁趋势 分析还发现，未来勒索软件将成为工控系统的主要威胁之一。越来越多的勒索软件组织开始将数据盗窃和勒索操作纳入其攻击技术中，与通过泄露知识产权和其他关键数据破坏操作相比，勒索软件带来的影响和损失可能更大。 类似EKANS这样的能够杀死关键工业控制系统进程的新勒索软件，有可能成为未来工控系统攻击的基础和主流方向。 此外，报告还预测，将有国家黑客行动将勒索软件作为掩护和伪装。(编者：例如近日伊朗Pay2Key组织针对以色列的行动。) 根据报告，在公共网站上被盗和泄漏的数据也可能为工控系统攻击者提供受害者数据，这些信息可以指导未来的ICS破坏性攻击。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号