據(jù)中國國防科技信息網(wǎng)報道,美國趨勢科技公司發(fā)布的一項最新研究報告顯示,一個專門設計用于檢測工業(yè)控制系統(tǒng)網(wǎng)絡脆弱性的“蜜罐系統(tǒng)”已經(jīng)遭受了來自世界各地黑客的25次賽博攻擊。
據(jù)悉,趨勢科技公司搭建了一個模擬電力和水力部門的工業(yè)控制系統(tǒng)的“蜜罐系統(tǒng)”,目的是找出究竟是誰在攻擊工業(yè)控制系統(tǒng)。在28天的測試時間里,該系統(tǒng)獲取了大量黑客攻擊的數(shù)據(jù)信息。通過對這些攻擊數(shù)據(jù)進行統(tǒng)計和分析,趨勢科技公司認為,其中12次攻擊是“一次性的”,13次攻擊是“有針對性的”,即是由同一個黑客在一段時期內(nèi)重復發(fā)起的。
這些攻擊來自14個不同國家,中國占攻擊總數(shù)的35%,美國占19%,老撾占12%,英國占8%、俄羅斯占6%,巴西占4%,朝鮮、巴勒斯坦、越南、波蘭、日本、克羅地亞和智利各占2%。攻擊手段主要包括簡單控制一些不重要的互聯(lián)網(wǎng)設備和非法接入正在運行的設備。
報告指出,最令人擔心的問題是,一些黑客會多次闖入系統(tǒng),而此類攻擊案例主要來自中國和老撾。這些黑客會在24小時內(nèi)的特定時間重復攻擊,不僅針對同一種漏洞開展攻擊,還會在先前攻擊不成功的情況下,嘗試新的攻擊方法。這些證據(jù)表明,此類黑客對接入工業(yè)控制系統(tǒng)或進一步破壞/利用很感興趣。