草庐IT

网络安全公司 Dragos 遭受勒索软件攻击,拒绝支付赎金!

BleepingComputer网站披露,网络安全公司Dragos近期遭遇了勒索软件攻击,一个网络犯罪团伙试图突破Dragos的防御系统,渗透到其内部网络,以期对设备进行加密。Dragos发言人表示虽然网络攻击者可以“访问”SharePoint云服务和合同管理系统,但并证据表明攻击者破坏了内部网络系统和网络安全平台。网络攻击者通过Dragos员工账户侵入系统 值得一提的是,网络攻击者入侵Dragos网络系统充满了戏剧性,他们利用了一名Dragos销售员工个人信息,完成员工入职过程中的初始流程。(该名员工入职前泄露了包括电子邮件在内的个人信息)。成功入侵到Dragos的SharePoint云平台

研究表明防范措施难以应对网络攻击者对工业基础设施的不断攻击

在2022年,针对工业基础设施的网络攻击越来越复杂,数量也越来越多。研究发现,采用一个模块化恶意软件工具包,就能够针对不同行业垂直领域的数万个工业控制系统(ICS)进行攻击。与此同时,Dragos公司发布的事件响应报告表明,80%受影响的环境缺乏对工业控制系统(ICS)流量的可见性,一半的环境存在网络分段问题,其OT网络的外部连接不受控制。Dragos公司的研究人员在一份最新发布的年度报告中说:“Dragos公司追踪的许多威胁在未来可能会演变出颠覆性和破坏性的能力,因为网络威胁行为者通常会进行广泛的研究和开发,并随着时间的推移实施他们的程序和活动,这项研发为他们未来的活动提供了信息,并最终提高

研究表明防范措施难以应对网络攻击者对工业基础设施的不断攻击

在2022年,针对工业基础设施的网络攻击越来越复杂,数量也越来越多。研究发现,采用一个模块化恶意软件工具包,就能够针对不同行业垂直领域的数万个工业控制系统(ICS)进行攻击。与此同时,Dragos公司发布的事件响应报告表明,80%受影响的环境缺乏对工业控制系统(ICS)流量的可见性,一半的环境存在网络分段问题,其OT网络的外部连接不受控制。Dragos公司的研究人员在一份最新发布的年度报告中说:“Dragos公司追踪的许多威胁在未来可能会演变出颠覆性和破坏性的能力,因为网络威胁行为者通常会进行广泛的研究和开发,并随着时间的推移实施他们的程序和活动,这项研发为他们未来的活动提供了信息,并最终提高