趨勢科技警告:勒索病毒正瞄準ICS工業控制系統

·2 分鐘 (閱讀時間)
圖/趨勢科技警告:勒索病毒正瞄準ICS工業控制系統。
圖/趨勢科技警告:勒索病毒正瞄準ICS工業控制系統。

趨勢科技發布一份最新「2020 年 ICS 端點威脅報告」報告指出,專門瞄準工業廠房的勒索病毒攻擊正帶來日益升高的停機與機敏資料外洩風險。

工業控制系統 (Industrial Control Systems,簡稱 ICS) 是水電公共設施、工廠以及其他工業廠房當中一項非常重要的元素,用於監視及控制橫跨 IT 及 OT 網路的工業流程。勒索病毒一旦駭入這些系統,就可能造成廠房數日無法營運,而且會增加企業機敏資料外洩至黑暗網路 (Dark Web) 的風險。

根據趨勢科技報告指出,幾個主要知名的勒索病毒如 Ryuk (20%)、Nefilim (14.6%)、Sodinokibi (13.5%) 和 LockBit (10.4%) 加起來就占了 2020 年所有 ICS 勒索病毒感染案例的一半以上。

這份報告也指出:駭客透過感染 ICS 端點來從事虛擬加密貨幣挖礦,專門攻擊那些尚未修補 EternalBlue 漏洞的作業系統。Conficker 勒索病毒在面對一些較新的作業系統時,可透過暴力登入系統共用資料夾的方式來散布。其他如一些存在已久的惡意程式,如:Autorun、Gamarue 和 Palevo 目前仍不斷經由隨身碟在 IT/OT 網路之間散布。

趨勢科技也提供以下幾點建議:

  • 管制網路共用資料夾,強制使用高強度的帳號密碼來防止帳號遭暴力登入。 

  • 採用入侵防護 (IDS 或 IPS) 來建立正常網路活動的基準數據,如此有助於偵測可疑活動。

  • 使用獨立的工具來掃瞄獨立非連網環境的 ICS 端點。

  • 設置專門用來掃瞄 USB 惡意程式的工作站來檢查所有在獨立非連網端點之間傳輸資料的隨身碟。

  • 採取最低授權原則來管制 OT 網路系統管理員與操作人員的帳號。

  • 迅速套用修補更新至關重要,如果無法執行,請考慮採用虛擬修補技術或是透過網路分割來降低風險。

  • 企業可採用應用程式控管軟體來徹底杜絕駭客入侵時會植入的勒索病毒。

◤編輯最愛◢

👉 多款輕薄筆電/電競筆電/MacBook 瘋狂折扣不搶後悔

👉我的智慧家庭!多款智能家居這裡都有

影像資訊:趨勢科技