您现在的位置:智能制造网>技术首页>宣传样本

行业观察丨黑客何以“偏爱”鱼叉式攻击

2016年06月03日 14:49来源:北京匡恩网络科技有限责任公司 >>进入该公司展台人气:2099

  翻开网络安全案例,会发现鱼叉式攻击方式出镜率*,且屡试不爽。在ICS-CERT2015财年中,关键制造业已成为攻击者实施网络攻击的靶心。鱼叉式攻击正在成为危及关键制造业设备厂商安全的*杀手。
  
  所谓鱼叉式攻击,就是通过社会工程学获取目标组织的信任,引诱受害者打开非法链接或带有病毒的文件,进而实施病毒投放和资料窃取,是定向攻击的核心。鱼叉式攻击的载体,多为社交软件与邮件。
  
  透过历次攻击事件,鱼叉式攻击具备以下特点:
  
  是APT攻击中,、zui常见的一种。
  
  是攻击者zui喜欢的网络攻击手法,往往与的漏洞联合使用。
  
  作为定向攻击,鱼叉式攻击成功率很高,并具有隐蔽性。
  
  鱼叉式攻击锁定对象为特定公司、组织成员。
  
  窃取资料一般为高度敏感性资料,如制造业加工代码及商业机密等。
  
  事实上,鱼叉式攻击能够从传统信息安全领域跨界肆虐工控网络安全,zui主要的原因是易实施,且实施成本低。甚至是在不知情的情况下,受害者一次简单的点击,就已为攻击者开启一扇实施攻击的“任意门”。
  
  攻击者引诱受害人进入一个不可信的网络位置,通过邮件让其打开一份被感染的PDF文件、文档文件、表格、Java应用或者网络链接,利用目标对象网络的内部弱点,从内部受保护网络向互联网非置信区域的数据发送请求,使得入侵顺利实施。在获得相关信息后,黑客可以从容的进行高度敏感性资料的窃取,并持续控制受害者的网络。
  
  案例
  
  海莲花(OceanLotus)安全事件
  
  从2012年4月起,海莲花(OceanLotus)组织针对中国政府海事机构、海域建设部门、科研院所和航运企业,展开精密的、有组织的网络攻击。海莲花安全事件,是一个典型的APT行动,并以“鱼叉攻击”和“水坑攻击”为主要方式,其中以鱼叉式攻击zui为常见。该组织通过一系列社会高度关注的热点,将木马程序作为电子邮件的附件,并起上一个诱惑力的名称,发送给目标电脑,诱使受害者打开附件,从而感染木马,令人防不胜防。
  
  钢厂之殇
  
  2014年,德国境内的钢铁厂遭遇网络黑客攻击,黑客使用恶意软件对工厂钢铁熔炉控制系统发起攻击,使钢铁熔炉无法正常关闭。事后,根据德国方面的详细报告,黑客正是通过使用鱼叉式攻击逐步渗透到钢厂的业务网络,进而控制了关键系统。
  
  防护
  
  鱼叉式攻击,较常见于传统信息安全领域。在信息安全领域,相应的防网络钓鱼产品和服务早已面世。目前,杀毒软件也开始具有防网络钓鱼功能,多数浏览器也配备了GoogleSafeBrowsing功能。
  
  不过,上述防护手段虽可以提供中等水平的网络钓鱼防护措施,却远不能帮助企业应对复杂攻击。匡恩网络认为,针对关键基础设施的鱼叉式攻击防护应该从两方面着手:
  
  1、有效的培训体系,防御网络钓鱼攻击zui重要、zui有效的方式就是有针对性、系统化培训员工,提高其对社会工程攻击的认知;
  
  2、工业控制系统是关键制造的中枢神经,因此需采用专业针对工控网络安全的检测和保护设备,如IAD智能保护平台等,帮助企业有的放矢的进行安全防护。
全年征稿/资讯合作 联系邮箱:1271141964@qq.com
  • 凡本网注明"来源:智能制造网"的所有作品,版权均属于智能制造网,转载请必须注明智能制造网,https://www.gkzhan.com。违反者本网将追究相关法律责任。
  • 企业发布的公司新闻、技术文章、资料下载等内容,如涉及侵权、违规遭投诉的,一律由发布企业自行承担责任,本网有权删除内容并追溯责任。
  • 本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自负版权等法律责任。
  • 如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。


编辑精选

更多


宣传样本推荐图书

旗下子站

工控网机器人仪器仪表物联网3D打印工业软件金属加工机械包装机械印刷机械农业机械食品加工设备制药设备仓储物流环保设备造纸机械工程机械纺织机械化工设备电子加工设备水泥设备海洋水利装备矿冶设备新能源设备服装机械印染机械制鞋机械玻璃机械陶瓷设备橡塑设备船舶设备电子元器件电气设备



关于我们|本站服务|会员服务|企业建站|旗下网站|友情链接| 兴旺通| 产品分类浏览|产品sitemap

智能制造网 - 工业4.0时代智能制造领域“互联网+”服务平台

Copyright gkzhan.comAll Rights Reserved法律顾问:浙江天册律师事务所 贾熙明律师

客服热线:0571-87756395加盟热线:0571-87759904媒体合作:0571-89719789

客服部:编辑部:展会合作:市场部:

关闭