久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

FireEye當(dāng)?shù)貢r(shí)間本周二發(fā)布報(bào)告指出，朝鮮黑客近幾個(gè)月成功入侵美國(guó)能源公司網(wǎng)絡(luò)。

報(bào)告指出，朝鮮黑客瞄向幾家美國(guó)工業(yè)控制系統(tǒng)（ICS）公司，利用網(wǎng)絡(luò)釣魚電子郵件攻擊美國(guó)近10家ICS（工控系統(tǒng)）公司展開(kāi)情報(bào)收集行動(dòng)，其中一起已知的入侵行動(dòng)據(jù)認(rèn)為是有組織的針對(duì)性的攻擊。至少兩家不同的私營(yíng)網(wǎng)絡(luò)安全公司發(fā)現(xiàn)攻擊活動(dòng)，美國(guó)國(guó)土安全部工業(yè)控制系統(tǒng)網(wǎng)絡(luò)應(yīng)急響應(yīng)小組（ICS-CERT）注意到這起入侵活動(dòng)，并在近幾周與一些合作伙伴共享相關(guān)信息。

NBC新聞獲取了FireEye的報(bào)告副本。報(bào)告描述了黑客攻擊美國(guó)能源公司的數(shù)字證據(jù)，但并未直接將歸因指向朝鮮。確定歸因的因素眾多，包括使用的戰(zhàn)術(shù)、工具和其它與已知威脅組織類似的行徑。而外媒得出的結(jié)論是，所有可用證據(jù)均將罪魁禍?zhǔn)字赶蚺c朝鮮APT組織，但是，目前尚不清楚是否與朝鮮政府有關(guān)，或是另一組織模仿某黑客組織的技術(shù)混淆調(diào)查人員的視聽(tīng)。了解報(bào)告及相關(guān)攻擊活動(dòng)的人士表示，上述已知的網(wǎng)絡(luò)入侵事件強(qiáng)調(diào)私營(yíng)能源公司面臨的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)日益嚴(yán)峻。

外媒提供的信息表明，朝鮮黑客能入侵美國(guó)一家能源公司的專用企業(yè)網(wǎng)絡(luò)，但并未利用專門設(shè)計(jì)用來(lái)影響硬件的惡意軟件感染電腦。該被黑電腦未與公司的工業(yè)控制系統(tǒng)連接——尤其制造工廠或向用戶輸送電的電網(wǎng)中使用的工業(yè)控制系統(tǒng)。這一入侵行動(dòng)的關(guān)注點(diǎn)可能只是探測(cè)，其目的是在美國(guó)關(guān)鍵基礎(chǔ)設(shè)施公司獲得初步立足點(diǎn)。美國(guó)國(guó)土安全部將16個(gè)不同的行業(yè)歸為“關(guān)鍵基礎(chǔ)設(shè)施”，包括能源、制造、通信、核行業(yè)等。

分析師強(qiáng)調(diào)稱，由于缺乏證據(jù)證明黑客必須或必定立即破壞硬件的計(jì)劃，這一系列黑客事件不應(yīng)當(dāng)歸為破壞性或毀滅性攻擊。分析師表示，證據(jù)反而揭示了更廣泛的問(wèn)題：美國(guó)、伊朗、俄羅斯、朝鮮之間的地緣政治緊張局勢(shì)不斷升級(jí)。

俄羅斯和伊朗國(guó)家支持黑客入侵美國(guó)能源公司的網(wǎng)絡(luò)，以便能通過(guò)IT系統(tǒng)橫向活動(dòng)，最終影響能源公司的工業(yè)設(shè)備。然而，并不廣為人知的是，朝鮮也具備實(shí)施此類行動(dòng)的能力。

文章來(lái)源：

https://www.easyaq.com/news/128976226.shtml