电力转手动、政务全瘫痪!黑山政府遭受超大规模网络攻击,FBI专家火线驰援

admin 2022年9月3日01:00:02安全新闻评论3 views1628字阅读5分25秒阅读模式

关注我们

带你读懂网络安全

电力转手动、政务全瘫痪!黑山政府遭受超大规模网络攻击,FBI专家火线驰援


此次攻击为勒索软件与DDoS混合攻击,不仅扰乱了政府服务,还迫使该国电力系统转为手动控制。


前情回顾·美国向前防御作战
安全内参综合美联社等消息,欧洲国家黑山政府遭遇超大规模网络攻击,主要政府网站均无法访问。
这起事件富含地缘政治色彩,该国认为攻击者可能是由俄罗斯服务部门控制的,并正协同北约国家帮助他们进行事件响应、防御和恢复。


美国FBI专家紧急驰援


黑山财政部在周三宣布,一支由FBI网络专家组成的快速部署小组正前往该国,调查针对这个巴尔干地区小国政府及政务设施的大规模协同攻击。
该公告发布之际,黑山政府主要网站(包括国防部、财政部与财政部)均无法正常访问。官员们表示,网站离线主要是“出于安全原因”
黑山内政部称,FBI的援助是“对美国与黑山之间卓越合作的又一次证明,表明我们在任何时候都可以依靠美国的支持。”
黑山国家安全局将这起在上周末发起的攻击直接归因于俄罗斯,但没有给出任何证据。此次攻击为勒索软件与分布式拒绝服务相结合,不仅扰乱了政府服务,还迫使该国电力系统转为手动控制。
在黑山官员们看来,俄罗斯拥有明确的攻击动机。因为作为曾经的俄罗斯盟友,黑山无视俄方政府的强烈反对,于2017年决定加入北约。面对今年2月的俄乌冲突,黑山又站在西方一边向俄罗斯施加制裁。


勒索软件团伙索要千万美元赎金


有一个勒索软件团伙宣称对此次攻击至少负部分责任,他们使用Cuba勒索软件感染了黑山议会办公室。网络安全公司Profero的调查显示,该团伙中有成员使用俄语。
黑山公共行政部部长Maras Dukaj周三在当地电视台上发表声明,称此次攻击的背后是一个有组织网络犯罪团伙,到现在事件影响已经持续到第十天。
部长表示,此次攻击使用了“特殊病毒”,对方要求支付1000万美元赎金
Cuba勒索软件在勒索门户上也发布了黑山议会勒索公告,称窃取了财务文件、银行通信内容、资产负债表、税务文件、赔偿金乃至源代码。这些文件免费发布,任何人均可下载
电力转手动、政务全瘫痪!黑山政府遭受超大规模网络攻击,FBI专家火线驰援


罕见规模的拒绝服务攻击


8月26日(上周五),美国驻黑山首都波德戈里察大使馆罕见地发出警报,称此次攻击可能对“公共事业、交通(包括边境口岸和机场)及电信部门等设施造成破坏”。
近期,多个被俄罗斯视为敌人的东欧国家相继遭受网络攻击,并且形式多为令人头痛的拒绝服务(DoS)攻击。这类攻击会发送大量垃圾数据导致目标网站无法访问,但不会损坏数据。遭受攻击的国家包括摩尔多瓦、斯洛文尼亚、保加利亚及阿尔巴尼亚等。
但此次针对黑山基础设施的攻击似乎更持久更广泛,目标涵盖供水系统、交通服务和线上政府服务等
黑山全国人口超过60万。政府官员表示,出于安全考虑,部分政府服务暂时无法使用,但公民和企业数据并未受到威胁。
黑山信息安全局长Dusan Polovic表示,目前共有十几个国家机关的150台计算机感染了恶意软件,但公共行政部的数据未遭永久破坏。Polovic提到,只有部分零售税的征收工作受到了影响。
他解释称,“受感染的站点已经从网络中移除,硬盘驱动器也被拆解下来供进一步取证。”
公共行政部长Maras Dukaj也介绍称,“这波针对我方系统的攻击明显投入了不少资金。”虽然还没有确凿证据,但“种种迹象表明应该是出自俄罗斯之手”。
美国军方网络司令部最近也与黑山开展合作,帮助他们加强自身网络防御。在此之前,美网络司令部就曾派出合作团队,帮助黑山在2020年大选之前抵御外国侵略。


参考资料:美联社、bleepingcomputer.com



推荐阅读





点击下方卡片关注我们,
带你一起读懂网络安全 ↓


原文始发于微信公众号(安全内参):电力转手动、政务全瘫痪!黑山政府遭受超大规模网络攻击,FBI专家火线驰援

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年9月3日01:00:02
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  电力转手动、政务全瘫痪!黑山政府遭受超大规模网络攻击,FBI专家火线驰援 http://cn-sec.com/archives/1273862.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: