징후는 성공적으로 실행 한 로빈 후드와 같은 해킹 그룹 DarkSide 였다는 사실을 나타냅니다. 랜섬 조지아 기반의 식민지 파이프 라인을 폐쇄하는 공격. 방법에 대한 상충되는 보고서가 있습니다. 사건 미국 국내 석유의 동부 주와 가스 가격에 더 많은 영향을 미칠 것입니다.
미국 정부 기관과 협력하는 민간 기업은 Colonial Pipeline과 다른 12 개 기업에 대한 공격이 시작된 클라우드 서버를 종료했습니다. 그들은 또한 러시아로 묶인 훔친 데이터를 검색했습니다.
주요 파이프 라인은 며칠 동안 폐쇄되었습니다. 더 작은 파이프 라인도 영향을 받았지만 단계적 계획의 일부로 먼저 복원되었습니다. 파이프 라인은 텍사스에서 북동쪽으로 뻗어 동부 해안에서 소비하는 연료의 약 45 %를 제공합니다..
사실
7 월 XNUMX 일 금요일, Colonial Pipeline은 주요 파이프 라인과 소규모 파이프 라인을 중단시킨 랜섬웨어 사고로 인해 운영이 중단되었다고 발표했습니다. 사고 대응은 전날 목요일에 시작되었습니다.
일요일까지 더 작은 라인이 다시 가동되었습니다. 그러나 메인 라인은이 글을 쓰는 시점에 그대로 남아 있습니다. 주 초에 Joe Biden 대통령은 교통부와 협력하여 가스 제품의 흐름을 유지하기 위해 석유 운송 시간 제한을 해제했습니다. 수요일에 백악관은 Imrpoving 국가 사이버 보안에 대한 행정 명령. 식민지 파이프 라인은 이제 완전히 작동합니다. 하지만 공황에 시달리는 소비자가 가스를 비축하고 가격 폭락에 대해 불평하기 전에는.
콜로니얼 파이프 라인은 2.5 마일이 넘는 걸프 코스트 파이프 라인을 통해 하루에 5,500 만 배럴 이상의 디젤, 가솔린, 제트 연료 및 천연 가스를 운송합니다.
로이터는 해커가 100GB 이상의 데이터를 훔쳤습니다. FBI와 다른 정부 기관은 해커가 데이터를 훔치기 위해 사용한 클라우드 서버를 제거하기 위해 민간 기업과 성공적으로 협력했습니다. 몸값은 공개되지 않은 상태로 유지되며 강탈 시도에 대한 Colonial Pipelines의 대응도 마찬가지입니다.
DarkSide는 학교, 병원, 요양원 또는 정부 기관을 대상으로하지 않으며 현상금의 일부를 자선 단체에 기부한다고 주장합니다. 이 그룹은 암호 해독 키에 대한 지불을 요구하고 도난 된 데이터를 게시하지 않기 위해 점점 더 추가 지불을 요구하고 있습니다. DarkSide는 또한 최근 웹 사이트에 지정 학적 동기가 없다고 밝혔습니다.
Colonial Pipeline 공격은 "현재까지 중요한 인프라에 대한 최악의 공격"으로 간주되었습니다.
배운
미국의 핵심 인프라는 인기있는 사이 버전 표적이되었습니다. 약한 약자는 적절한 물리적 및 사이버 보안이 부족할 수있는 노후화 된 기술 및 산업 제어 시스템 (ICS)입니다.
문제는 새로운 것이 아닙니다. 그러나 공격의 수는 계속 증가하고 있습니다.
빠른 팁
랜섬웨어 공격에 영향을받지 않는 기업은 없습니다.
- 한도 행정 특권.
- 하드웨어 및 소프트웨어의 사용을 승인 된 하드웨어 및 소프트웨어로 제한합니다. 이는 모든 조직에서 가능하지는 않지만 중요한 인프라 조직에서는 중요합니다.
- 비정상적인 활동에 대한 시스템, 애플리케이션, 네트워크 및 사용자 행동을 모니터링합니다.
- 화이트 햇 침투 테스트를 포함하는 철저한 사이버 보안 평가를 수행합니다. 중요한 인프라 조직은 물리적 및 사이버 취약점을 확인해야합니다.
- 부드러운 반점을 강화하십시오.
- 이 사고 대응 계획 운영, 재무, 법률, 컴플라이언스, IT, 위험 관리 및 커뮤니케이션을 포함합니다.
- 패치 가능한 한 빨리 소프트웨어.
- 인력 교육 및 업데이트 사이버 위생.
- 회사가 공격을 당하면 법의학. 해당되는 경우 지역 및 연방 법 집행 기관에 연락하십시오.
출처 : https://www.cshub.com/attacks/articles/iotw-ransomware-attack-closes-colonial-pipeline
