CISA 发布 AA22-103A 新警报：警惕针对 ICS/SCADA 设备的 APT *** 攻击
本周三，包括美国能源部（DOE）、 *** 安全和基础设施安全局（CISA）和联邦调查局（FBI）在内的多个机构，向关键基础设施运营商发出了严重的潜在攻击警报。近年来，某些持续威胁（APT）参与者创建了许多定制工具，并在针对工业控制系统（ICS）、监控和数据采集设备（SCADA）等关键基础设施的攻击事件中发挥了相当大的威力。
（来自：CISA）
具体说来是，此类攻击多针对施耐德电气的 PLC（通用控制器）、欧姆龙 Sy *** ac N PLC 和开放平台统一通信架构（OPC UA）服务器而发起。
鉴于上述产品亦在美国诸多重要的工业设施中得到了广泛的使用，美国多个联邦部门在警报中发出了严厉的提醒：
一旦被攻击者获得对相关运营技术（OT）的最终访问权限，特定工具将能够对内网进行扫描、破坏和建立远程控制能力。
此外针对工控主板驱动漏洞的利用，也潜在于基于 Windows 操作系统的工程信息技术（IT）或 OT 环境的工作站中。
通过制定和维护对 ICS / SCADA 设备的访问权限，APT 参与者可顺利提权、在 OT 环境中四处游荡，进而破坏关键设备或系统功能。
正因如此，有关部门才不厌其烦地在每一份馆建设施实施警报中给出相关检测和缓解建议。
本轮攻击波及施耐德电气的 MODICON 和 MODICON Nano PLC，影响 TM251、TM241、M258、M23、LMC058 和 LMC078 等型号。
欧姆龙 Sy *** ac NJ NX8 PLC 亦有在列，受影响的产品涵盖了 NEX NX1P2、NX-SL3300、NX-ECC203、NJ501- 1300、S8VK 和 R88D-1SN10F-ECT 等型号。
ICS *** 安全软件公司 aDolus Technology 首席技术官 Eric Byres 在接受 The Record 采访时指出：基于通用的“共同合作协议”，OPC UA 的大多数供应商系统都允许配合多方的产品使用。
安全公司 Dragos 首席执行官 Robert Lee 补充道，他们一直在追踪此类针对 ICS 的恶意软件。可知其最初以施耐德电气和欧姆龙等厂家的产品为目标，且会利用本机功能来逃避安全检测。
庆幸的是，大部分此类恶意软件尚未在目标 *** 中被激活，意味着广大基础设施运营商仍有机会在灾难发生前迅速落实防御措施。
据悉，此类恶意软件最初似乎特别针对液化天然气和电力等能源基础设施。但从本质上来剖析，可知其亦可在各种各样的工业控制器和系统上运行。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1258133.htm
封面来源于 *** ，如有侵权请联系删除
“CISA 发布 AA22-103A 新警报：警惕针对 ICS/SCADA 设备的 APT *** 攻击” 的相关文章
CISA 与 FBI 在 Viasat 网络攻击后发出警告 美国卫星通讯亦面临安全威胁
因担心俄乌冲突引发的近期针对欧洲卫星网络发起的攻击可能很快蔓延到美国本土，政府机构已经向卫星通信网络运营商发出了“潜在威胁”预警。在美国网络安全与基础设施安全局（CISA）和联邦调查局（FBI）本周联合发布的一份公告中，其敦促卫星通讯（SATCOM）网络提供商和基础设施组织加强安全防御。若被入侵，或...
惠普解决了 16 个影响笔记本电脑、台式机、PoS 系统的 UEFI 固件缺陷
近期，网络安全公司Binarly研究人员发现16个影响惠普企业设备的统一可扩展固件接口高危漏洞。攻击者可以利用这些漏洞植入固件，使其能够在操作系统更新后继续存在并绕过 UEFI安全启动、Intel Boot Guard和基于虚拟化的安全性。受影响的设备包括多个惠普企业设备，如笔记本电脑、...
超过 350 万俄罗斯互联网用户的账户被攻破 增长速度冠绝全球
Surfshark的一项研究显示，自3月开始入侵乌克兰以来，俄罗斯账户被攻破的次数比2月多136%。反过来，乌克兰在黑客攻击中充当受害者的场景比战争前的那个季度少67%。这些数字很可能是由于黑客组织Anonymous在冲突开始时宣布它将特意针对俄罗斯的事实。 sandr Valentij说。”泄...
微软 Windows 受到 Hafnium 恶意软件 “Tarrask” 的集团化攻击
对微软Exchange服务器造成严重破坏的臭名昭著的Hafnium黑客组织回来了。但这一次，微软清楚地知道这个国家支持的威胁行为者团体的活动意图，该组织正在利用”Tarrask”恶意软件来瞄准并不断削弱Windows操作系统的防御能力。 微软检测和响应小组（DART）在一篇博文中解释说，Hafni...
白俄罗斯政府被指对 Ghostwriters 运动负部分责任
白俄罗斯政府被指控至少对欧洲的Ghostwriters攻击事件负有部分责任。虽然网络安全公司在涉及威胁集团的归属时通常会谨慎行事，但Mandiant表示，它有高度的信心认为Ghostwriter–同时跟UNC115活动也有关联–是一个可能代表该国政府的网络犯罪组织。 今年早些时候，在一架商业飞机被...
英国国防部第二次电子邮件数据泄露
据BBC报道，本月有55名阿富汗人的资料泄露，据称，他们是Arap方案（阿富汗重新安置和援助政策)候选人。他们的电子邮件地址对所有收件人都是可见的，而这些接收者中至少有一人来自阿富汗国家军队。根据Arap方案，任何协助英国在阿富汗战斗的阿富汗人，都可以申请到英国，以免受到塔利班的迫害。如果本次的泄...
评论列表
发表评论
