中国领先的IT技术网站
|
|

勒索软件新威胁:你敢不付赎金,我就敢往你喝的水里投毒

最初,勒索软件针对的是普通的互联网用户,但在近一段时间中,我们看到勒索软件开始攻击企业、教育机构、医院、酒店和其他企业组织。而今,勒索软件带来的威胁更加严重了!

作者:kuma来源:FreeBuf|2017-02-27 15:40

沙龙活动 | 去哪儿、陌陌、ThoughtWorks在自动化运维中的实践!10.28不见不散!


勒索软件已存在数年之久,但在最近两年,勒索软件攻击了世界各地的企业、医院、金融机构和个人电脑,造成重大损失,成为大家的心头之恨。勒索软件的原理,就是通过强大的加密算法,将感染设备上的内容加密,并向受害者勒索钱财,然后解锁数据。黑客借此法获利,简直轻而易举。

最初,勒索软件针对的是普通的互联网用户,但在近一段时间中,我们看到勒索软件开始攻击企业、教育机构、医院、酒店和其他企业组织。而今,勒索软件带来的威胁更加严重了!

往水里投毒的勒索软件

佐治亚理工学院的研究人员展示了,勒索软件还能攻击城市关键基础设施。佐治亚理工学院的研究人员做了一款POC勒索软件。在模拟环境中,该软件能够控制水处理厂,并威胁关闭整个供水系统,或通过增加氯的浓度,污染城市用水。

往水里投毒的勒索软件

2017RSA大会上,我们见到了这款名为LogicLocker的勒索软件,研究人员可利用此勒索软件修改编程序逻辑控制器(PLC)。PLC相当于微型电脑,可控制关键工控系统(ICS)和数据采集与监视控制系统(SCADA)基础设施,比如核电站或水处理设施。如此,研究人员能关闭水阀,控制水中的氯含量,并显示错误的信息等。

研究人员表示,虽然这款勒索软件还没有应用到现实当中,但其实现也只是时间问题。研究人员之所以要模拟此攻击,是为了向大家展示攻击者是如何破坏一些关键基础设施的,比如我们日常必须的水管理设施、电力供应系统、电梯控制系统、暖通空调系统以及其他机械系统。

1500多个PLC系统受威胁

1500多个PLC系统受威胁

LogicLocker针对3种PLC系统,感染后可将系统原密码修改替换,阻止合法的系统所有者进行操作,并勒索赎金。如果他们付钱了,系统所有者可以重新控制PLC。如果他们拒绝支付,水厂将出现故障,黑客甚至可能向自来水中投入大量的氯,对整个城市用水构成威胁。

研究人员在实验中上网搜索目标PLC中的其中两个模型,并发现暴露在网上的PLC系统超过1500个。

据研究员David Formby介绍,人们常常对于联网设备存在一些误解。操作人员可能以为自己的系统没有联网,其他人不可能操作控制器,但其实这些系统常常通过某些方式连着网。

对工控系统和SCADA系统的攻击并不是什么新鲜事,网络犯罪者和国家背景的黑客已经干了好多年了,像震网病毒(Stuxnet)、火焰病毒(Flame)和Duqu病毒都是他们玩过的。但有了勒索软件,此类攻击中也要增加金钱的成分了。

因此,在不久的将来,一些想发财的网络犯罪者将会直接攻击关键基础设施。除此之外,国家背景的攻击者也可能会利用勒索软件,隐藏其真实意图。所以,工控系统和SCADA系统的操作人员也应该开始采取标准的安全实践,比如修改PLC系统的默认密码,使用防火墙保护PLC系统,扫描网络发现潜在威胁,并安装入侵监控系统等等。

【编辑推荐】

  1. ASLR保护机制被突破的攻击技术分析
  2. 黑客通过麦克风窃取乌克兰70目标超600G数据
  3. 血雨腥风未止,IBM公布Shamoon恶意程序攻击链细节
  4. 【亚信安全观点】企业正在从与勒索软件的战争中走向失败?
  5. 边信道攻击新花样:硬盘LED灯也会泄漏你的信息
【责任编辑:IT疯 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

C# 2005 & .NET 3.0高级编程(第5版)

该书为C#经典名著!是Wrox红皮书中最畅销的品种之一。从第1版开始就名满天下;其第3版被评选为2005年最权威的十大IT图书之一;并荣获“2005...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊
× Python最火的编程语言