俄罗斯与乌克兰的网络冲突使关键基础设施面临风险

发布时间:2022-03-14 16:18

尽管俄罗斯与乌克兰的网络冲突仍在继续,但民族国家行为者、骗子和黑客活动分子继续对关键基础设施构成威胁。

关键基础设施是几乎任何类型的威胁行为者的特权目标,正在进行的俄罗斯 - 乌克兰网络冲突使他们处于危险之中。

持续的攻击可能对多个部门造成严重损害,包括交通、通信、金融服务、政府设施、核反应堆和关键制造业。

“最近,在俄罗斯-乌克兰危机期间,对连接到运营技术 (OT) 组件和负责控制工厂运营的设备的信息技术 (IT) 网络的攻击正受到大规模网络攻击的攻击。” Cyble 的研究人员报告说。“国家支持的攻击者、高级持久性威胁 (APT) 团体和众多黑客社区一直在积极瞄准其敌国的关键基础设施。袭击的突然激增是由于当前俄罗斯-乌克兰冲突的地缘政治事件造成的。”

研究人员从全球各地的计算机应急响应小组 (CERT) 收集了有关在俄罗斯-乌克兰网络冲突中关键基础设施受到攻击的信息,以及威胁参与者发布的攻击公告。

以下是近期关键基础设施网络事件的时间表:

2022 年 2 月 25 日,一个使用 Twitter 句柄@LiteMods的团体 报告了对俄罗斯能源巨头 Gazprom的DDOS 攻击。

一个名为“反对西方”的威胁参与者运营的电报频道声称,他们已经破坏了俄罗斯天然气工业股份公司,并于 2022 年 3 月 5 日公布了据称从俄罗斯天然气工业股份公司窃取的数据。

2022 年 3 月 1 日,一个使用 Twitter 账号@ GS_M4F14的黑客组织 声称已经攻破了基于 Nuclotron 的离子对撞机设施 ( NICA )。 

同一组织还声称 窃取了“SQLI 转储、SMB 泄漏、FTP 服务器转储、JINR 和俄罗斯部的 Private GitLab”。

3 月 6 日,推特账号@ JoanneHuggins6 报道称入侵了俄罗斯 SCADA 系统并阻止了它们,而第二天他们还声称入侵了俄罗斯的供水系统。

客户热线:037125966675