NTT：全球威胁情报中心2021年6月报告（英文版）（8页）.pdf

1、5月7日，星期五，殖民地输油管道由于黑边勒索软件集团在其网络中的勒索软件爆发而暂停运营。由于殖民地提供了东海岸大约45%的燃料，这导致了加油站的恐慌，因为消费者争先恐后地给他们的车辆加油，在某些情况下，他们把燃料储存在手头的任何容器里。在过去，当一个大的漏洞发生时，受影响的人会收到一个通知，他们需要在接下来的12-18个月内更改密码并监控他们的信用报告。然而，殖民地决口的余波导致了天然气泵之间的口水战。那么，为什么管道一开始就被关闭了呢?当消息第一次传出时，人们做出了很多假设，认为勒索软件已经感染了物理管道系统(通常称为操作技术，或OT)本身。实际情况是，殖民地主动关闭他们的OT系统，以保护他

2、们免受内部系统实际上已经受到损害。对于Colonial来说，这可能是他们最好的选择，因为整个OT网络的感染可能会导致管道停工时间大大延长，并造成大量燃料短缺，可能需要数周甚至数月才能恢复。考虑到阵亡将士纪念日，经过一年或更长时间的隔离，即将到来，我们可以看到美国东部出现了大规模的疫情。OT基础设施与传统IT网络截然不同。虽然有一个巨大的推动现代化，这并不少见，看到控制系统运行过时的操作系统。windowsnt和XP仍然大量存在于OT网络中。这在一定程度上是由于系统可能已经使用了20年，并且由于24/7的需求或更换成本过高而无法随时升级。问题最终是控制系统无法再修补漏洞，并且往往无法运行组织IT端已经在使用的现代安全工具。因此，在Colonial的案例中，如果他们的管道系统受到影响，则需要进行大规模的重启和恢复操作。当你有一条从德克萨斯州到新泽西州的输油管道时，手动重启需要付出巨大的努力。对于Colonial来说，关闭输油管道可能是他们最好的选择，因为整个OT网络的感染可能会导致输油管道的停工时间大大延长，并造成大规模的燃料短缺。冰山的人似乎把很多注意力都集中在实际关闭和勒索软件的支付上。然而，在殖民主义发展到这个地步之前，很多事情都出了问题。到目前为止，有关殖民地入侵的细节还没有公布，但如果我们看看DarkSide过去是如何运作的，很可能有多个入侵导致了勒索软件的安装。