提交需求
*
*

*
*
*
立即提交
点击”立即提交”,表明我理解并同意 《美创科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创

    申请试用
      新型勒索软件对制造业网络的影响
      发布时间:2021-01-25 阅读次数: 619 次

      新型勒索软件在2020年严重扰乱了制造业,今年第三季度出现了一种令人不安的趋势,攻击者似乎在其勒索软件运营中把制造企业作为攻击目标。

       

      一下是来自趋势科技智能保护网络的数据,显示了勒索软件攻击行动对不同行业的影响。

       

       2020年第三季度受勒索软件影响的行业

       

      制造设施一般都是一些大型物理设备(装配线,熔炉,电动机等),但是技术的进步和工业4.0的趋势也意味着将计算机引入生产和运营系统中。这些大型工业设备由计算机控制或监控。这些计算机又连接到其他计算机和网络,以便传递数据。

       

      下图就是工业控制系统(ICS)的体系结构示意图。

       


      0级是大型硬件所在的位置,这些是人们想到工厂或发电厂时通常想到的设备。

       

      但是,要控制和监控这些设备,必须使用2级计算机。人机界面(HMI)和监督控制与数据采集(SCADA)计算机为运营员提供了对工业设备的可见性和控制力,而工程工作站则包含了所需的蓝图、设计文档、设备人代码、程序和配置创建最终产品。

       

      在许多情况下,可以在级别3上找到包含设计文件和产品文档以在工程工作站之间进行共享访问的集中式文件服务器,以及历史数据库(包含设备、性能指标和产品质量的历史数据库)。

       

      如果勒索软件攻击能够穿透2级和3级计算机,会发生什么?

       

      新型勒索软件的攻击目的并非关闭或削弱受感染的计算机,能够有效停用受感染计算机的最后勒索软件是Petya,该勒索软件于2017年和2018年投入使用。随后的勒索软件家族在文件加密方面更加小心,故意将系统文件和可执行文件排除在外,因为电脑启动和运营需要这些文件。其他一切都被加密了。这意味着,如果勒索软件攻击运营技术(OT)网络中的任何控制和监控计算机,则工厂车间不会突然停机。

       

      HMI示例

       

      但是,看起来像上图的HMI无法被加载,并且在勒索软件遭到攻击后会出错。

       

      上一条:威胁驱动网络保险,全球市场规模70亿美元
      下一条:攻击者针对新西兰中央银行的Accellion FTA进行攻击

      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部