以色列遭到黑客攻擊，以色列宣布成功防御對國防公司的網(wǎng)絡攻擊
以色列國防部宣布，挫敗了針對該國國防制造商的外國威脅組織的一次網(wǎng)絡攻擊企圖。
以色列國防部周三宣布，它挫敗了外國威脅者針對該國國防制造商的網(wǎng)絡攻擊。
據(jù)官員稱，該攻擊是由“一個名為'Lazarus'的國際網(wǎng)絡組織發(fā)起的。LazarusAPT與朝鮮有關，該組織的活動在2014年和2015年激增，其成員大多在他們的定制產(chǎn)品中使用了惡意軟件。攻擊。該組織與幾種主要的網(wǎng)絡攻擊有關，包括2014年的Sony Pictures黑客，自2016年以來的幾次SWIFT銀行攻擊以及2017年的WannaCry勒索軟件感染。
卡巴斯基專家最近報道說，Lazarus APT Group已使用一種稱為MATA的新的多平臺惡意軟件框架來定位全球實體。
以色列的聲明未明確提及平壤政府，也未提供有關襲擊的詳細信息(目標公司，襲擊數(shù)據(jù))。
國防部告訴法新社：“網(wǎng)絡攻擊是實時識別的，并且受到挫敗。”它補充說，“沒有損害或破壞”。
9月，美國財政部對與朝鮮有聯(lián)系的三個黑客組織Lazarus Group，Bluenoroff和Andarial實施了制裁。
今年3月，美國財政部逮捕了兩名涉嫌與拉撒路集團(Lazarus Group)合作的黑客，他們也因涉嫌2018年4月黑客攻擊一家未具名的加密貨幣交易所而被指控。
攻擊者對目標公司的員工發(fā)起了魚叉式網(wǎng)絡釣魚攻擊，這些消息冒充了人力資源部門的經(jīng)理，首席執(zhí)行官和主要官員。
“攻擊者冒充了人事部門的經(jīng)理，首席執(zhí)行官和主要官員……并聯(lián)系了以色列主要國防工業(yè)的雇員。”以色列國防部的聲明繼續(xù)說。
攻擊旨在竊取員工計算機中的敏感數(shù)據(jù)。以色列繼續(xù)受到外國黑客的攻擊，4月，襲擊襲擊了以色列的一家水廠，試圖改變水氯含量。
6月，水務局的官員透露了對該國其他設施的兩次網(wǎng)絡攻擊。六月份發(fā)生了兩次網(wǎng)絡攻擊，據(jù)官員說，它們沒有對目標基礎設施造成任何破壞。
一次襲擊襲擊了上加利利的農(nóng)業(yè)用水泵，另一起襲擊襲擊了中部省份Mateh Yehuda。
以色列國家網(wǎng)絡管理局宣布已收到有關針對廢水處理廠，泵站和污水處理設施的監(jiān)控和數(shù)據(jù)采集(SCADA)系統(tǒng)進行網(wǎng)絡攻擊的報告。
建議組織實施補充安全措施，以保護水和能源部門使用的SCADA系統(tǒng)。政府敦促立即更改在線公開的控制系統(tǒng)的密碼，確保其軟件是比較新的，并減少在線公開的控制系統(tǒng)。
