上周五，亚特兰大市受到了一场疯狂的，这些袭击夺走了许多城市的内部和外部服务。截至今天，这些服务中的许多已恢复，但两个公共门户网站仍处于脱机状态。周六，巴尔的摩的911系统自动派遣网络也因明显的而离线。昨天，波音公司的查尔斯顿工厂制造了波音777和其他商用喷气式飞机的组件，空军的KC-46油轮是被最初报告为Wannary恶意软件的。
在这一点上，如果这些以任何方式相关，但在过去几年中，企业和机构----特别是地方----这些的脆弱性一直在不断地表现出来。甚至当各组织已经着手处理在第一浪潮中被利用的漏洞和狼群的时，者已经修改了他们的策略，在网络中找到新的方法，利用在防御中的甚至短暂的漏洞，以获得性的立足点。
就巴尔的摩911系统而言，赎金的类型尚不清楚，但该市最高信息系统官员，巴尔的摩的计算机辅助调度(CAD)系统是被赎金系统关闭的。巴尔的摩首席信息官兼首席数字官弗兰克·约翰逊(Frank Johnson)在发给Ars Technica的一份新闻稿中表示，“由于‘赎金’”，CAD网络在周末被关闭，该市的IT团队能够“隔离对CAD网络本身的入侵”。连接到计算机辅助设计网络的系统，包括巴尔的摩市局的系统，被关闭，以防止赎金的。
约翰逊说：“一旦对所有系统进行了适当的审查，CAD就会重新上线。”“在这次袭击中，没有任何的个人资料被泄露。伦敦金融城继续与联邦合作伙伴合作，以确定入侵的来源。”
虽然巴尔的摩袭击中的赎金的确切类型尚未披露，但入境点至少已部分确定。约翰逊说，巴尔的摩市信息技术办公室已经确定，“该漏洞是由一名技术人员对防火墙进行的内部更成的，该技术人员正在解决CAD系统内一个不相关的通信问题。”
防火墙的改动显然只有四个小时，者才利用它。者很可能通过自动扫描来识别漏洞。但巴尔的摩市的一位发言人表示，在调查进行期间，无法透露更多细节。
在亚特兰大的案例中，访问途径尚未被披露，但类型已被确认：赎金信息与2015年首次发现的一种恶意软件Samsam的消息相匹配。Ransomware背后的者要求价值5.1万美元的比特币为所有受影响的系统提供加密密钥。
据亚特兰大官员称，亚特兰大信息管理公司(AIM)“于3月22日(星期四)凌晨5点40分首次意识到这起袭击事件，影响了用于支付账单或获取法庭相关信息的各种内部和面向客户的应用程序。”
基于安大略银屏的基于Java的自助服务门户（基于Java的自助服务门户）的账单支付系统仍处于离线状态。法院“Sine-and票证支付系统”部分备份，但一个基于WindowsInternetInformationServer的系统无法访问案例信息。亚特兰大市长办公室发表的声明称，一些内部系统已经恢复。
对亚特兰大的系统和Samsam以前的向量的分析显示了两个可能的进入点，这两个点都与当前离线的面向公共的系统相关联。Samsam于2016年和2017年初，比如巴尔的摩的联合纪念医院，杠杆漏洞存在于开源Java平台上。但根据戴尔SecureWorks的报告，最近的已转向强力密码，以获得对服务器的远程桌面协议访问，然后执行安装密码收集工具和Ransomware本身的PowerShell脚本。
根据Shoda带三点水的男孩名字n的数据，Capricorn用于支付亚特兰大水费的门户使用Apache Tomcat，其中一个法院信息系统有一个的RDP端口，以及从公共互联网上可见的服务器消息块(SMB)网络。亚特兰大已经将该市的大部分法院系统转移到微软的Azure云系统中。
一名声称对亚特兰大赎金有所了解的人认为，摩羯座服务器与此有关，而SilverBlaze的创始合伙人丹·梅尔(Dan Mair)则强烈否认该公司的软件在亚特兰大中遭到了，只是简单地说，“恕我直言，你的信息是不正确的。”
据CSO的史蒂夫·拉根(SteveRagan)报道，在一张显示亚特兰大Samsam感染赎金页面的网页泄露后，该网页被者关闭。
波音公司的情况不那么清楚，最有可能是这样。波音公司商用飞机副总裁琳达·米尔斯(LindaMills)发表的声明称，波音的网络安全运营中心检测到受少量系统影响的恶意软件的有限入侵。说，应用补救；这不是生产和交付问题意味着制造业没有明显中断。米尔斯告诉《西雅图时报》那个事件只限于几台机器。我们部署了软件修补程序。777喷气程序或我们的任何程序都没有中断。
西雅图时报的多米尼克·盖茨(DominicGates)最初并不是这样看待这一事件的。波音商用飞机生产总工程师迈克·范德威尔(MikeVanderWel)的一条信息称，该恶意软件正在“迅速从北查尔斯顿转移出去，我刚刚听说777(自动Spar组装工具)可能已经崩溃。”但这些担忧似乎被夸大了。
所涉及的恶意软件不太可能是原始的WannaRy，去年5月在全世界的计算机上了计算机。美国最近正式宣布的Wannacry是利用MicrosoftWindows“SMB和NetBIOS在TCP/IP(NBT)协议之上开发的利用MicrosoftWindows“SMB和NetBIOS(SMB)和NetBIOS(NetBIOSoverTCP/IP(NBT)协议”的NSA开发的利用MicrosoftWindows“SMB和NetBIOS”协议，以识别新目标并在网络上扩展自身。然而，它可能是使用相同漏洞的新版本。或者，可能是以前由Wannacry感染的系统在一个网络中重新启动，在该网络中它无法到达作为恶意软件的灭杀开关的域，并再次开始。
不管波音公司的恶意软件是什么，它似乎已经被发现并迅速停止。更大的问题-它是如何进入波音公司的查尔斯顿工厂的-很可能不会很快被出来。
与此同时，丹佛的文本到911服务一夜之间就中断了，311和其他基于互联网的服务也被关闭了。如果这些故障与赎金有关，Ars会更新这个故事。晨阳水漆怎么辨别真伪http://www.chenyang.com。
网友评论 ()条 查看