亚洲依然是工控系统勒索软件攻击重灾区-低调大师

亚洲依然是工控系统勒索软件攻击重灾区

2021-03-29 589

根据卡巴斯基最新发布的2020年下半年工控系统威胁态势报告，在全球范围内，遭受勒索软件攻击的ICS计算机的百分比从上半年的0.63%下降到2020年下半年的0.49%。美国和加拿大(+0.25个百分点)，澳大利亚(+0.23个百分点)和西欧(+0.13个百分点)呈现上升趋势。

报告显示，虽然2020年下半年全球针对工控系统攻击略有下降(因为受疫情影响很多地区的工业组织支付能力下降)，但整体格局未变，东南亚、非洲、中亚、东亚和东南亚依然是重灾区：

报告指出：“与此同时，在工业组织财务状况较为稳定且仍然能够支付赎金的国家中，攻击者的活动有所增加(并且被攻击的ICS计算机所占百分比激增)。可以假设，我们观察到的变化除其他因素外，是由于某些勒索软件团伙在选择受害者时倾向于选择经济上较为稳定的国家的组织，因此转移了攻击火力。”

卡巴斯基报告的数据采集自其解决方案用户的与ICS相关的Windows设备，这些设备包括HMI、SCADA系统、数据网关、工程工作站，以及用于管理工业网络的计算机和用于开发工业系统软件的设备。

与世界其他地区相比，亚洲依然是勒索软件的“乐园”，被勒索软件攻击的的ICS计算机所占的百分比明显高于其他地区。

遭遇勒索软件攻击的ICS计算机占比排名前15位的国家(下图)中，匈牙利是唯一上榜的欧洲国家，同时这也是匈牙利首次出现在该榜单中：

在全球范围内，受卡巴斯基产品保护的ICS计算机中，约有38%在2020年受到攻击——不仅包括勒索软件，还感染了其他类型的恶意软件。

2019年下半年，针对ICS设备的网络攻击一度呈现下降趋势，但在2020年下半年，下降趋势停止了，与上半年相比增长了0.85%。

参考资料

https://ics-cert.kaspersky.com/reports/2021/03/25/threat-landscape-for-industrial-automation-systems-statistics-for-h2-2020/

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202103/653987.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

注意：伪造成系统更新的安卓恶意软件可监控用户

Zimperium研究人员发现一款具有扩展的监控功能的安卓恶意软件，可以从受感染的安卓设备中窃取数据、消息和图片，并控制安卓手机设备。该恶意软件以系统更新(System Update)研用的形式通过第三方的应用商店来进行安装，但不会出现在谷歌官方应用商店中的。因此，极大地限制了能够感染的设备数量，因为大多数有经验的用户都不会安装。此外，恶意软件的传播能力有限，因此无法感染其他的安卓设备。功能：信息窃取该恶意软件具有远程访问木马(RAT)的功能，可以收集和窃取信息到其C2 服务器。Zimperium分析发现，该恶意软件的功能包括：窃取即时消息应用中的消息; 如果系统root后，还可以窃取即时消息应用中的数据库文件; 查看默认浏览器的书签和搜索历史; 查看Google Chrome、Mozilla Firefox、Samsung Internet Browser浏览器的书签和搜索历史; 搜索具有特定扩展的文件，比如.pdf、.doc、.docx、.xls和 .xlsx; 查看剪贴板数据; 查看通知内容; 录制音频; 对通话内容进行录音; 通过前置或后置摄像头定时拍照; 列出安装的应...

2021-03-29

462

今年夏天，全球数百名美军将统一登录计算机，进行一场高度机密的战争游戏。根据CNN的报道，美军即将推出一款高度机密的战争游戏，美国参谋长联席会议主席Mark Milley将领导演习，并且在演习过程中对国防部长Lloyd Austin进行简报。这场战争游戏旨在“使美国军方最高领导人能够应对在多个战线上爆发的虚拟全球危机”，游戏玩家将不得不应对不断变化的情况，并争夺航空母舰和轰炸机等军事资产。游戏中“敌人”的名字都是虚构的，但游戏场景涵盖了网络攻击、俄罗斯在北极军事化、甚至还有所谓的“中国入侵台湾”。众所周知，台湾是中国领土不可分割的不部分，而美国这些游戏场景的设计不仅违背了现实，同时有着明显的针对中俄的意味。 CNN的报道还提到，战争游戏往往十分敏感，其游戏结果也会被严密保护，因为这可能会揭示美国军事计划及军事行动方面存在的缺陷。一位前国防官员证实，在最近的一次模拟美国与中俄发生冲突的游戏里，蓝队(美国和盟国)不断失败，当然，这一结果暂无实际证据证明。事实上，自拜登上任以来，美国对于网络安全的重视就一再提高。与此同时，美国也一再将中俄渲染成强大的假想敌。在CNN的报道中，能看到多处...

2021-03-29

580

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。