智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號(hào)
智能控制
機(jī)器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
回放
品牌
BAUMER/堡盟
【中國智能制造網(wǎng) 智造快訊】令人震驚的是，除了有大量辦公網(wǎng)絡(luò)被攻擊和感染外，還有多個(gè)的工業(yè)設(shè)施由于遭受WannaCry感染而出現(xiàn)故障或遭受干擾。除了新聞?lì)^條上的相關(guān)報(bào)道外，我們的ICS CERT證實(shí)了工業(yè)網(wǎng)絡(luò)中同樣出現(xiàn)了WannaCry感染。
近日，范圍內(nèi)發(fā)生的大規(guī)模WannaCry勒索軟件攻擊事件在各大媒體上已經(jīng)傳播的沸沸揚(yáng)揚(yáng)，無數(shù)政府機(jī)關(guān)和大型企業(yè)中招，導(dǎo)致海量業(yè)務(wù)癱瘓和難以預(yù)估的經(jīng)濟(jì)損失。
令人震驚的是，除了有大量辦公網(wǎng)絡(luò)被攻擊和感染外，還有多個(gè)的工業(yè)設(shè)施由于遭受WannaCry感染而出現(xiàn)故障或遭受干擾。除了新聞?lì)^條上的相關(guān)報(bào)道外，我們的ICS CERT證實(shí)了工業(yè)網(wǎng)絡(luò)中同樣出現(xiàn)了WannaCry感染。在的未來一周，卡巴斯基實(shí)驗(yàn)室將分享有關(guān)監(jiān)控的數(shù)據(jù)分析。
1. 羅馬尼亞汽車制造商達(dá)契亞因遭網(wǎng)絡(luò)攻擊而停產(chǎn)
2. 雷諾汽車因網(wǎng)絡(luò)攻擊造成部分地區(qū)停產(chǎn)
3. 尼桑的桑德蘭工廠遭受網(wǎng)絡(luò)攻擊
4. 西班牙多家大型公司——包括Iberdrola電力公司和Gas Natural 天然氣公司同樣遭受攻擊
可以看到，工業(yè)設(shè)施遭受WannaCry感染的幾率非常高，對于這部分用戶來說，采取何種行動(dòng)和措施至關(guān)重要。
卡巴斯基建議采取以下措施，以降低感染風(fēng)險(xiǎn)：
1. 確保所有的主機(jī)在正常運(yùn)行，并且啟動(dòng)端點(diǎn)安全解決方案。
2. 安裝微軟將推出的官方安全補(bǔ)丁，該補(bǔ)丁會(huì)修復(fù)攻擊所利用的SMB服務(wù)器漏洞 。
1) 確保卡巴斯基實(shí)驗(yàn)室產(chǎn)品(如卡巴斯基網(wǎng)絡(luò)安全解決方案)開啟了系統(tǒng)監(jiān)控組件。
2) 確?？ò退够鶎?shí)驗(yàn)室產(chǎn)品(例如卡巴斯基網(wǎng)絡(luò)安全解決方案和卡巴斯基工業(yè)網(wǎng)絡(luò)安全解決方案)開啟了應(yīng)用程序啟動(dòng)控制功能——該功能可以檢測和攔截加密惡意軟件的啟動(dòng)和執(zhí)行。
3. 掃描所有系統(tǒng)。如果檢測到惡意軟件攻擊 樣本為：Trojan.Win64.EquationDrug.gen ，請重啟系統(tǒng)。并且再一次確認(rèn)安裝了MS17-010補(bǔ)丁。
建議安裝卡巴斯基工業(yè)網(wǎng)絡(luò)安全解決方案(KICS)：
卡巴斯基工業(yè)網(wǎng)絡(luò)安全解決方案包含專門用于應(yīng)對勒索軟件攻擊的組件。這些組件能夠攔截/檢測勒索軟件(包括WannaCry)，適用于幾乎所有工業(yè)節(jié)點(diǎn)如SCADA服務(wù)器、工程工作站和HMI等。請確保該解決方案的以下組件開啟：
1. KICS節(jié)點(diǎn)中的反加密惡意軟件功能
2. KICS節(jié)點(diǎn)中的應(yīng)用程序啟動(dòng)控制功能
3. KICS網(wǎng)絡(luò)中的網(wǎng)絡(luò)異常檢測功能
原標(biāo)題：WannaCry大舉入侵工業(yè)網(wǎng)絡(luò)系統(tǒng)
浙公網(wǎng)安備 33010602000006號(hào)
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號(hào)
