血库冷藏设备遭黑客攻击　幕后黑手众说纷纭

法国政府表示，医疗机构用来储存捐血的冷藏设备，近期遭到不明黑客的网络攻击影响。

法国血液机构（EFS）指出，存放血液的冷藏库遭黑客入侵，温度被调高，但工作人员及时介入，保护了血液供应。

与此同时，网上流传着，称俄罗斯黑客活动组织声称，他们联手攻破了其中一个系统，而该系统正是这些影响欧洲超市的攻击中所使用的。

Noname057(16) 与 Z-Pentest Alliance 发文表示，他们成功入侵了丹佛斯（Danfoss），引发外界推测他们就是冷藏设备遭骇的幕后黑手。

但分析师现在质疑，这是否意味着他们也是超市网络攻击的主谋。虽然俄罗斯团体尚未被排除，但专家指出，伊朗黑客团体或国家级黑客，甚至只是青少年恶作剧，都有可能是幕后黑手。

多家资安公司的研究人员正在仔细分析从所谓“蜜罐”（honeypot）收集到的证据，试图找出冷藏设备遭骇浪潮的幕后主使者。

三家不同的网络安全公司部署了假的冷藏设备软体陷阱，监控黑客如何试图利用它们进行攻击。在网络安全领域，“蜜罐”是一种数位诱饵，例如故意设置成看起来像是脆弱目标的假电脑网络或档案，用来引诱并捕捉黑客。

透过监控这些陷阱，安全专家可以安全地研究攻击者的手法，而不会让真实系统面临风险。

根据第一波网络攻击后收集到的活动显示，影响多个欧洲国家的第二波攻击具有高度针对性。

对此，西班牙网络安全公司 Previdian 的莱恩·德赫斯特（Ryan Dewhurst）表示：“这些冷藏设备同时遭到攻击，显示攻击经过规划与协调。”

受影响的冷藏设备软体产品的入侵点并不难利用，因为保护措施薄弱，已知的攻击手法早已在网络上流传。但，像德赫斯特这样的专家指出，黑客必须先收集设备的公开 IP 位址来建立目标清单，然后花时间规划使用哪些方法以及何时执行。

德赫斯特解释：“根据回报，设备温度被调高的时间似乎是在夜间，以造成最大损害，这进一步证明攻击是经过规划与协调的。”

另一家部署类似蜜罐技术来引诱黑客暴露战术的资安公司是位于英国斯特拉斯克莱德（Strathclyde）的 Lupovis。

该公司的蜜罐看起来分布在世界各地，并在第二波网络攻击发生前10天就开始监测到活动。

耐人寻味的是，该团队发现黑客只扫描和探测他们位于欧洲的虚假冰柜站点。

Lupovis创始人泽维尔·贝勒肯斯（Xavier Bellekens）博士说：“我们位于非洲或南美洲等地的蜜罐，完全没有成为攻击目标。”

“甚至乌克兰的蜜罐也无人问津。”

“混合战”指控

第三家公司——法国网络防卫公司Sekoia——也注意到第二波攻击前的扫描活动，但表示这可能是没有恶意的自动扫描。

在给客户的报告中，该公司表示，证据显示攻击性质与俄罗斯黑客团体或俄罗斯政府的活动相符，后者被指控在欧洲进行所谓的“混合战”（hybrid warfare）网络攻击。

但，Sekoia 的研究也指向伊朗政权黑客或黑客团体。

报告指出：“与伊朗结盟的行为者有针对暴露在网络上的工业控制系统的既定纪录，先前事件涉及以色列和美国的相同设备——这两个国家都是伊朗的对手。”

根据 Sekoia 的资料，2022年约有40家使用丹佛斯（Denfoss）控制器的以色列超市遭到入侵。

同时，今年8月底，至少六个美国军事基地的冷藏设备被强制进入除霜模式，情况与法国类似。控制器型号尚未确认，调查仍在进行中。

Sekoia 发言人告诉 BBC：“到目前为止，我们没有技术证据显示俄语团体参与其中。”“此外，由于 NoName057除了DDoS攻击外，并不为人所知会有效执行其他行动，且有虚假归咎的历史，我们对他们声称负责一事持怀疑态度。”

分散式阻断服务（DDoS）攻击是透过大量网络流量淹没网站或线上服务，试图使其离线或无法存取。

多个国家的当局正在积极调查这些攻击，并警告超市注意潜在的未来攻击。但，目前尚未有正式的归因。

三家收集蜜罐资料的资安公司都没有排除这可能是青少年所为的可能性。但专家们一致认为，考虑到所需的规划程度，这必须是一个协调良好的团体；如果是这样，他们预期很快就会出现线上吹嘘。

Sekoia 也表示，所有三波攻击都可能由不同且独立的团体或模仿者执行的可能性仍然存在。