《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 生物安全的網絡攻擊警報:生物制造基礎設施已成為復雜APT攻擊的目標

生物安全的網絡攻擊警報:生物制造基礎設施已成為復雜APT攻擊的目標

2021-11-25
來源:網空閑話
關鍵詞: 生物安全

  美國生物經濟信息共享與分析中心 (BIO-ISAC) 當地時間11月23日對針對生物制造設施的網絡攻擊發出警報。警報稱名為Tardigrade的新活動最初于2021年春季發現,當時在一家大型生物制造設施的網絡中發現了SmokeLoader惡意軟件的新變種。2021年10月,又在第二個設施的網絡上發現了該惡意軟件。SmokeLoader家族是一個極其復雜的惡意軟件,目前在生物經濟鏈條中廣為傳播。這也可能是第一個識別出的針對生物制造設施的如此復雜的惡意軟件。鑒于所觀察到的傳播活動,還需進一步跟蹤分析以加快披露速度。

  這一網絡攻擊警報應當引起網絡安全監管機構、網絡安全廠商和生物基礎設施行業的重視。生物安全涉及人體健康、資源環境可持續、社會倫理、國防安全等多個方面,是我國家安全的重要組成部分。

  根據生物醫學和網絡安全公司BioBright提供的一份BIO-ISAC報告,Tardigrade攻擊還涉及部署勒索軟件,但研究人員告訴連線,勒索軟件可能僅用于掩蓋攻擊者進行的其他活動。

  “通過隨后的調查,發現了一個惡意軟件加載程序,它表現出高度的自主性和變形能力,”BIO-ISAC 在警報中說。

  SmokeLoader也稱為Dofoil,已經存在大約十年,允許威脅行為者將其他惡意軟件部署到受感染的系統上,包括TrickBot木馬。下圖是該惡意軟件被發現的關鍵時間節點。

  在間諜攻擊中,惡意軟件的主要目的是下載有效載荷并操縱受感染系統上的文件。

  “[T] 他的系統似乎能夠從內存中重新編譯加載程序,而不會留下一致的簽名。BIO-ISAC 報告中寫道:”重新編譯發生在網絡連接異常之后,這可能是調用命令和控制 (CnC) 服務器來下載和執行編譯器。“

  與之前版本的 Smoke Loader不同,新變體是變形的,更加自主,可以”根據內部邏輯決定橫向移動“。它還可以有選擇地識別要修改的文件,尋求提升權限,加密到服務器的流量,并充當后門。

  由于Tardigrade的復雜性極高,BIO-ISAC將這次攻擊歸因于高級持續威脅 (APT),但沒有做出確切的歸因。研究人員認為這可能是一個外國政府,有一些證據指向俄羅斯的威脅行為者。

  BIO-ISAC還提供與該活動相關的危害指標,并鼓勵生物制造組織檢查其網絡是否有任何感染跡象、備份重要數據、采用防病毒解決方案并培訓員工如何發現網絡釣魚企圖。

  BIO-ISAC表示:”此時,鼓勵生物制造基地及其合作伙伴假設他們是目標,并采取必要措施審查他們的網絡安全和響應態勢。“報告給出的具體建議包括五項措施:

  評估你的生物制造網絡分區與隔離措施

  與生物學家和自動化專家合作,為您的公司創建一個”皇冠寶石“(即核心資產)分析

  測試并執行關鍵生物基礎設施的離線備份

  查詢關鍵生物基礎設施部件的交貨時間

  假設你就是一個攻擊目標

  近日中央審議的《國家安全戰略(2021-2025)》中,生物安全、網絡安全、數據安全和人工智能安全被納入了國家安全的范疇。作為國家安全的重要組成部分,生物安全涉及人體健康、資源環境可持續、社會倫理、國防安全等多個方面,國家將從經費投入、基礎設施建設、人才培養、物資儲備等方面入手,保障生物安全能力建設。

  關于BIO-ISAC

  生物經濟信息共享與分析中心(BIO-ISAC)是美國國家網絡威脅檢測、預防、保護、應對、處置和恢復能力的關鍵資源,解決生物經濟獨有的威脅,促進利益相關者之間的協調,以推進建設強大的和安全的生物行業。BIO-ISAC是一個501(c)3非營利性成員組織,于2021年正式注冊。更多信息請訪問isac.bio。

  如需采訪或媒體咨詢,請發送電子郵件至press@isac.bio或致電?(540)782-0087。如需披露,請發郵件至tips@isac.bio或訪問isac.bio/disclosure。




電子技術圖片.png

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 国产日韩综合 | 毛片免费在线观看网站 | 六月丁香婷婷激情 | 色一色在线观看视频网站 | 九九九九在线视频播放 | 成人网在线| 久久久国产99久久国产一 | 精彩视频一区二区三区 | 精彩视频一区二区三区 | 五月天激情婷婷婷久久 | 国产成人a | 97色在线视频观看香蕉 | 亚洲天堂在线视频播放 | 欧美69式视频在线播放试看 | 久久99九九精品免费 | 国产视频自拍一区 | 另类欧美日韩 | 国产视频1 | 高清视频在线观看 | 欧美日韩国产专区 | 你懂的视频网 | 国产精品成人久久久久久久 | 午夜国产在线 | 国产不卡在线蜜 | 丁香四月婷婷 | 欧洲高清一区二区三区试看 | 久久久久久久久久免免费精品 | 深夜视频在线免费 | 涩涩涩丁香色婷五月网视色 | 天天综合五月天 | 国产色婷婷精品综合在线观看 | 国产精品四虎在线观看免费 | 男人天堂最新网址 | 色播综合 | 国产精品久久久久久久专区 | 国产精品…在线观看 | 久久精品福利视频 | 国产欧美一区视频在线观看 | 欧美啪啪网 | 加勒比在线| 日韩欧美中文字幕在线播放 |