请选择 进入手机版 | 继续访问电脑版
 找回密码
 立即注册

QQ登录

只需一步,快速开始

首页 资讯 行业热点 查看内容

1.5TB航空供应商数据泄露背后,竟是供应链攻击的持续加码?

国际安全智库 2020-6-9 15:59

【快讯】明暗交织的对抗形势下,由点及面、剑走偏锋的高级别供应链已逐渐被视为一种“战略型武器”。前刚有美国防部承包商Westech International(其曾参与美国洲际弹道导弹“民兵-3”维护工作)遭遇重磅级网络攻击,后就有美国航空服务提供商被爆出惨遭网络攻击的“荼毒”,真可谓“一波未平,一波又起”。而这一桩桩一件件中,再次论证了:避开正面强攻,以另辟蹊径之姿,从目标“渠道供应链”下手,将外部威胁与目标内部上下游承包商的脆弱性“叠加共振”,进而出其不意地给关键目标致命一击的攻击战术,早已成为当前网络攻防世界里一重要态势。

圣安东尼奥航空航天公司 (VT SAA):成立于2002年,是北美大型和支线飞机MRO供应商之一,专门从事机身维护、修理和大修、线路维护、飞机改装和飞机工程服务。同时,VT SAA公司还是ST Engineering的子公司。

而说起ST Engineering它以工程、国防和技术业务著称,所涉及业务覆盖100多个国家的关键部门及领域。

美国航空服务提供商遭受网络攻击 明线、暗线里或隐藏多方“阴谋”

据美媒报道,今年5月,美国德克萨斯州的航空服务提供商圣安东尼奥航空航天公司(VT SAA)遭遇网络攻击。

据悉,黑客是利用Maze 勒索软件,成功入侵、加密了圣安东尼奥航空航天公司的系统,并从该公司受损的设备中窃取约1.5 TB的敏感数据。

目前,为增强勒索“筹码”,黑客陆续“曝光”了100多个已窃取的文档,其中包括:财务电子表格、网络保险合同、提案以及过期的保密协议。

虽然,在事件发生后,VT SAA的副总裁兼总经理Ed Onwe做出回应称:

“公司已断开个别系统与网络的连接,并强调攻击威胁只影响了ST Engineering在美的部分商业运营,而其他的业务仍在正常运作之中。”

但是,该负责人并没有正面回应是否根据黑客开出的“条件”,进行赎金支付。

另外,考虑到VT SAA自身极其母公司的业务范畴,此次攻击或许并非“小事化之”。而关于此结论的原因,我们分析有二:

其一:美国航空航天领域恐遭“连带威胁”

作为美国最大飞机MRO的供应商(飞机MRO包括:工程管理、航材管理、维修实施等内容),VT SAA此次的数据泄露牵扯甚广,并引起了众多猜测。

有媒体爆料,与VT SAA长期合作的美国政府、美国国家航空航天局(NASA)以及美国航空公司极有可能遭遇“连带”威胁。

从这个层面上讲,通过攻击VT SAA,从而实现轻而易举威胁与其有横向联系的相关机构单位。这或许为此次攻击的“明线”。

其二:攻击背后,ST Engineering 或为“众矢之的”

然而,我们再纵深挖掘一层时,或许还隐藏着另一条“暗线”。

此次被攻击主角貌似是VT SAA,但实则极有可能是为打击VT SAA背后的ST Engineering集团。

尤其,上文中我们看到VT SAA的对外发言人,还强调攻击威胁影响的是ST Engineering在美的部分商业运营。

若再往下想一步,ST Engineering为100多个国家的国防、政府和商业部门提供服务,涵盖工程、航空,电子、陆地系统和海洋等多个关键基础领域。

那么问题的关键来了,想要直接逐一攻破以上关键基础设施领域,或许非常困难的。但若通过攻击上游供应商的子公司,能迅速让这种“困难”变为“简单”。

以极小的付出,就能轻而易举的实现,而且还能迅速达成“攻击一点,打击一片”的攻击效果。

若由此推断,或许可以说供应链攻击的背后,无不酝酿着一场场更为 “深邃的阴谋”。

智 库 时 评

其实,今天美国航空服务提供商VT SAA遭受网络攻击,并非特例。在万物互通互联之下,供应链攻击早已“甚嚣尘上”。

今年5月,外媒公开了一份德国政府机密报告就显示,一个被称为“狂暴熊”(Berserk Bear)的俄罗斯黑客组织一直在利用恶意软件,潜伏在德国的IT网络中,从而窃取有关信息来获得OT网络的访问权。

最终,利用这条供应链对德国的能源、水和电力行业等关键能源公司发起一系列网络攻击。

可以说,在网络空间威胁持续“加码”的当下,供应链攻击正在以“燎原”之势迅速蔓延。

通过攻破合作伙伴、供应商来实现对目标精准打击这一供应链攻击方式,在网络空间战中愈发凸显;

尤其紧迫的是,这种极其“狡猾”的攻击战术,正逐步向国防、关键基础设施等领域渗透、蔓延,一旦攻破某个薄弱环节,关系到一国之命脉的关键基础设施,可能会在瞬间“崩盘”。

在这一背景之下,单一、片面的网络空间安全防御之策,早已苍白无力。

因时而变,随事而制,时局危机之下,我们更需要的是“统一感知、整体协防”的“新思路”,与此同时,我们还需要全新服务体系的新打法、新模式、新方案。

这不仅在应对供应链攻击上,有着极为重要的战略性意义;这也是未来整个网络空间安全防御体系的重要需求。

参考链接:
hackread-《美国最大的航空航天服务提供商遭到破坏,数据丢失1.5 TB》

分享到
文章点评