微軟警告黑客組織Fancy Bear正試圖利用物聯(lián)網(wǎng)設(shè)備漏洞

今年 4 月，黑客試圖將企業(yè)的物聯(lián)網(wǎng)設(shè)備作為目標(biāo)，借助這些“跳板”來(lái)滲透規(guī)格更大、安全措施更嚴(yán)格的企業(yè)網(wǎng)絡(luò)。

三起事件中的兩件，歸咎于物聯(lián)網(wǎng)設(shè)備使用了默認(rèn)的出廠設(shè)置。另一件則是設(shè)備使用了過(guò)時(shí)的固件，其中包含了已知的漏洞。

獲得物聯(lián)網(wǎng)設(shè)備的訪問(wèn)權(quán)限后，攻擊者會(huì)進(jìn)一步破壞網(wǎng)絡(luò)上其它易受攻擊的設(shè)備和節(jié)點(diǎn)。

通過(guò)簡(jiǎn)單的掃描，該組織可在企業(yè)內(nèi)網(wǎng)暢通無(wú)阻地移動(dòng)，尋找獲得更高級(jí)別賬戶的訪問(wèn)權(quán)限，以竊取高價(jià)值的數(shù)據(jù)。

此外，黑客可執(zhí)行“tcpdump”，以發(fā)現(xiàn)本地子網(wǎng)上的網(wǎng)絡(luò)流量。幸運(yùn)的是，襲擊事件被迅速扼殺在了萌芽狀態(tài)。

在調(diào)查結(jié)束后，我們已于所涉特定設(shè)備的制造商分享了這些信息，希望它們能夠借此來(lái)探索其產(chǎn)品的全新保護(hù)措施。

物聯(lián)網(wǎng)設(shè)備制造商需要對(duì)安全威脅保持更廣泛的關(guān)注，了解此類威脅類型的組織和安全團(tuán)隊(duì)，以提供更好的企業(yè)支持和監(jiān)控功能，讓技術(shù)團(tuán)隊(duì)更輕松地保障網(wǎng)絡(luò)安全。

據(jù)悉，同一黑客組織還與針對(duì)民主黨全國(guó)委員會(huì)（DNC）、法國(guó) TV5 Monde 電視臺(tái)、以及德國(guó)外交部等機(jī)構(gòu)的攻擊事件有關(guān)。

安全研究人員指出，該組織還攻擊了正在調(diào)查與俄方有關(guān)的網(wǎng)絡(luò)犯罪事件的調(diào)查人員的電子郵件賬戶，比如 Skripal 中毒和馬航 MH17 空難事件的調(diào)查者。

顯然，這些未遂攻擊的揭露，是微軟對(duì)行業(yè)需加強(qiáng)物聯(lián)網(wǎng)設(shè)備安全性的最新警告，否則后續(xù)攻擊事件還會(huì)接踵而至。