《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 生物安全的網絡攻擊警報:生物制造基礎設施已成為復雜APT攻擊的目標

生物安全的網絡攻擊警報:生物制造基礎設施已成為復雜APT攻擊的目標

2021-11-25
來源:網空閑話
關鍵詞: 生物安全

  美國生物經濟信息共享與分析中心 (BIO-ISAC) 當地時間11月23日對針對生物制造設施的網絡攻擊發出警報。警報稱名為Tardigrade的新活動最初于2021年春季發現,當時在一家大型生物制造設施的網絡中發現了SmokeLoader惡意軟件的新變種。2021年10月,又在第二個設施的網絡上發現了該惡意軟件。SmokeLoader家族是一個極其復雜的惡意軟件,目前在生物經濟鏈條中廣為傳播。這也可能是第一個識別出的針對生物制造設施的如此復雜的惡意軟件。鑒于所觀察到的傳播活動,還需進一步跟蹤分析以加快披露速度。

  這一網絡攻擊警報應當引起網絡安全監管機構、網絡安全廠商和生物基礎設施行業的重視。生物安全涉及人體健康、資源環境可持續、社會倫理、國防安全等多個方面,是我國家安全的重要組成部分。

  根據生物醫學和網絡安全公司BioBright提供的一份BIO-ISAC報告,Tardigrade攻擊還涉及部署勒索軟件,但研究人員告訴連線,勒索軟件可能僅用于掩蓋攻擊者進行的其他活動。

  “通過隨后的調查,發現了一個惡意軟件加載程序,它表現出高度的自主性和變形能力,”BIO-ISAC 在警報中說。

  SmokeLoader也稱為Dofoil,已經存在大約十年,允許威脅行為者將其他惡意軟件部署到受感染的系統上,包括TrickBot木馬。下圖是該惡意軟件被發現的關鍵時間節點。

  在間諜攻擊中,惡意軟件的主要目的是下載有效載荷并操縱受感染系統上的文件。

  “[T] 他的系統似乎能夠從內存中重新編譯加載程序,而不會留下一致的簽名。BIO-ISAC 報告中寫道:”重新編譯發生在網絡連接異常之后,這可能是調用命令和控制 (CnC) 服務器來下載和執行編譯器。“

  與之前版本的 Smoke Loader不同,新變體是變形的,更加自主,可以”根據內部邏輯決定橫向移動“。它還可以有選擇地識別要修改的文件,尋求提升權限,加密到服務器的流量,并充當后門。

  由于Tardigrade的復雜性極高,BIO-ISAC將這次攻擊歸因于高級持續威脅 (APT),但沒有做出確切的歸因。研究人員認為這可能是一個外國政府,有一些證據指向俄羅斯的威脅行為者。

  BIO-ISAC還提供與該活動相關的危害指標,并鼓勵生物制造組織檢查其網絡是否有任何感染跡象、備份重要數據、采用防病毒解決方案并培訓員工如何發現網絡釣魚企圖。

  BIO-ISAC表示:”此時,鼓勵生物制造基地及其合作伙伴假設他們是目標,并采取必要措施審查他們的網絡安全和響應態勢。“報告給出的具體建議包括五項措施:

  評估你的生物制造網絡分區與隔離措施

  與生物學家和自動化專家合作,為您的公司創建一個”皇冠寶石“(即核心資產)分析

  測試并執行關鍵生物基礎設施的離線備份

  查詢關鍵生物基礎設施部件的交貨時間

  假設你就是一個攻擊目標

  近日中央審議的《國家安全戰略(2021-2025)》中,生物安全、網絡安全、數據安全和人工智能安全被納入了國家安全的范疇。作為國家安全的重要組成部分,生物安全涉及人體健康、資源環境可持續、社會倫理、國防安全等多個方面,國家將從經費投入、基礎設施建設、人才培養、物資儲備等方面入手,保障生物安全能力建設。

  關于BIO-ISAC

  生物經濟信息共享與分析中心(BIO-ISAC)是美國國家網絡威脅檢測、預防、保護、應對、處置和恢復能力的關鍵資源,解決生物經濟獨有的威脅,促進利益相關者之間的協調,以推進建設強大的和安全的生物行業。BIO-ISAC是一個501(c)3非營利性成員組織,于2021年正式注冊。更多信息請訪問isac.bio。

  如需采訪或媒體咨詢,請發送電子郵件至press@isac.bio或致電?(540)782-0087。如需披露,請發郵件至tips@isac.bio或訪問isac.bio/disclosure。




電子技術圖片.png

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 99精品视频在线观看re | 久久久国产精品免费看 | 伊人久久青青 | 青青草国产青春综合久久 | 四虎最新在线 | 四虎精品影院在线观看视频 | 国产精品合集一区二区三区 | 日韩每日更新 | 精品九九久久国内精品 | 亚洲欧美另类精品久久久 | 密爱100| 天堂网在线视频 | 99re在线这里只有精品 | 国产精品日韩在线观看 | 51短视频版在线观看www免费 | 国产成人精品日本亚洲专一区 | 热久久最新视频 | 精品二区| 免费在线一级片 | 丁香六月激情婷婷 | 欧美怡春院一区二区三区 | 九九热在线视频播放 | 久久国产高清字幕中文 | 秋霞午夜鲁丝片午夜精品久 | 日韩视频免费 | 九七电影院97写真片 | 欧美日韩久久中文字幕 | 欧美性色视频 | 国产自偷自拍 | 欧美日韩色 | 久久综合给合久久狠狠狠色97 | 狠狠综合久久久久尤物丿 | 麻豆福利在线 | 亚洲最新永久在线观看 | 五月开心婷婷 | 免费毛片网 | 天天想你在线视频免费观看高清版 | 99久久99久久精品免费看子 | 国产成人免费网站app下载 | 国产在线视频福利 | 国产羞羞 |