美国政府披露今年发生的三起针对水处理厂的勒索软件攻击事件
美国政府在FBI、NSA、CISA和EPA今天发布的一份联合网络安全公告中说,今年2021年,勒索软件团伙已经袭击了三家美国水和废水处理设施。这些攻击此前从未被报道,具体发生的时间分布在3月、7月和8月,区位为内华达州、缅因州和加利福尼亚州的设施。攻击方式是威胁者对文件进行加密,在一个案例中,甚至破坏了一台用于控制部署在处理厂内的SCADA工业设备的计算机。 这三起新事件[见下文]被列为水处理设施忽视和未能确保其计算机网络安全时可能发生的例子。 2021年8月,恶意的网络行为者使用Ghost变种勒索软件攻击加州的一个WWS[水和废水系统]设施。该勒索软件变种已经在系统中存在了大约一个月,当三个监督控制和数据采集(SCADA)服务器显示勒索软件信息时被发现。 2021年7月,攻击者利用远程访问将ZuCaNo勒索软件引入美因河污水处理设施的废水SCADA计算机。在SCADA计算机使用本地控制和更频繁的操作员巡视恢复之前,处理系统是手动运行的。 2021年3月,攻击者对内华达州的一家污水处理设施使用了一种未知的勒索软件品种。该勒索软件影响了受害者的SCADA系统和备份系统。SCADA系统提供...
