天创培训:您身边的信息安全培训专家!
行业动态
勒索软件新威胁:你敢不付赎金,我就敢往你喝的水里投毒

勒索软件已存在数年之久,但在最近两年,勒索软件攻击了世界各地的企业、医院、金融机构和个人电脑,造成重大损失,成为大家的心头之恨。勒索软件的原理,就是通过强大的加密算法,将感染设备上的内容加密,并向受害者勒索钱财,然后解锁数据。黑客借此法获利,简直轻而易举。
最初,勒索软件针对的是普通的互联网用户,但在近一段时间中,我们看到勒索软件开始攻击企业、教育机构、医院、酒店和其他企业组织。而今,勒索软件带来的威胁更加严重了!
往水里投毒的勒索软件
佐治亚理工学院的研究人员展示了,勒索软件还能攻击城市关键基础设施。佐治亚理工学院的研究人员做了一款POC勒索软件。在模拟环境中,该软件能够控制水处理厂,并威胁关闭整个供水系统,或通过增加氯的浓度,污染城市用水。
勒索软件新威胁:你敢不付赎金,我就敢往你喝的水里投毒
2017RSA大会上,我们见到了这款名为LogicLocker的勒索软件,研究人员可利用此勒索软件修改编程序逻辑控制器(PLC)。PLC相当于微型电脑,可控制关键工控系统(ICS)和数据采集与监视控制系统(SCADA)基础设施,比如核电站或水处理设施。如此,研究人员能关闭水阀,控制水中的氯含量,并显示错误的信息等。
研究人员表示,虽然这款勒索软件还没有应用到现实当中,但其实现也只是时间问题。研究人员之所以要模拟此攻击,是为了向大家展示攻击者是如何破坏一些关键基础设施的,比如我们日常必须的水管理设施、电力供应系统、电梯控制系统、暖通空调系统以及其他机械系统。
1500多个PLC系统受威胁
勒索软件新威胁:你敢不付赎金,我就敢往你喝的水里投毒
LogicLocker针对3种PLC系统,感染后可将系统原密码修改替换,阻止合法的系统所有者进行操作,并勒索赎金。如果他们付钱了,系统所有者可以重新控制PLC。如果他们拒绝支付,水厂将出现故障,黑客甚至可能向自来水中投入大量的氯,对整个城市用水构成威胁。
研究人员在实验中上网搜索目标PLC中的其中两个模型,并发现暴露在网上的PLC系统超过1500个。
据研究员David Formby介绍,人们常常对于联网设备存在一些误解。操作人员可能以为自己的系统没有联网,其他人不可能操作控制器,但其实这些系统常常通过某些方式连着网。
对工控系统和SCADA系统的攻击并不是什么新鲜事,网络犯罪者和国家背景的黑客已经干了好多年了,像震网病毒(Stuxnet)、火焰病毒(Flame)和Duqu病毒都是他们玩过的。但有了勒索软件,此类攻击中也要增加金钱的成分了。
因此,在不久的将来,一些想发财的网络犯罪者将会直接攻击关键基础设施。除此之外,国家背景的攻击者也可能会利用勒索软件,隐藏其真实意图。所以,工控系统和SCADA系统的操作人员也应该开始采取标准的安全实践,比如修改PLC系统的默认密码,使用防火墙保护PLC系统,扫描网络发现潜在威胁,并安装入侵监控系统等等。