工业互联网应急响应典型案例

声明

本文是学习2021工业互联网安全发展与实践分析报告. 而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们

工业互联网应急响应典型案例

本章节选取2021年奇安信安服团队处理过的众多工业互联网安全应急响应事件中具有代表性的几个案例。

某地铁公司遭蠕虫病毒攻击

2021年10月31日，某一线城市地铁运营公司发现多台主机终端中病毒无法上传文件，紧急向奇安信安服团队求助，希望尽快排查并溯源。

应急响应中心专家通过对受害主机进行上机排查，经过对受害主机中提取的病毒样本以及对既往处置过案例的案例中，研究发现本次病毒事件系中永恒之蓝下载器的变种木马之一。排查系统日志，发现受害主机被内网其他受害主机攻击，但因客户处存在还原盘等设置，会删除过往日志，导致部分受害主机无法追溯到攻击者，溯源工作无法继续推进。

通过对本次永恒之蓝下载器变种木马进行处置分析，造成安全事件的原因主要包括以下几点：

1. 系统无防病毒软件；
2. 系统存在弱口令；
3. 网络缺乏有效的隔离机制；
4. 系统开放无用的SMB共享端口；

某汽车制造企业遭勒索病毒攻击

2021年10月4日，奇安信安服团队接到某汽车制造企业的应急求助，其内网发现大量服务器中勒索病毒，导致业务系统无法正常运行。

应急响应中心专家通过对受害主机进行上机排查，发现勒索病毒最早由VPN线路进入内网，攻击者在最初的目标留下勒索信后不满足于成功又攻击了域控获取了域内的权限进行了更大范围的勒索病毒扩散，最终在9月29日5点10分发布勒索信。因为大部分主机的日志已被清除，且无流量监控设备和主机监控设备，进一步溯源被限制。

某半导体材料企业遭受挖矿病毒攻击