不要重蹈NotPetya恐怖灾难！美国政府警告企业加强安全防御

　　俄乌冲突中再现类似NotPetya的数据擦除攻击手法，令许多企业开始紧急加强安全措施，甚至一些不太可能受到影响的美国企业也陷入恐惧、不确定与怀疑情绪；

　　为避免乌克兰网空风险外溢，美国政府发布了相关恶意软件的IOC指标，并要求企业加强安全防御。

　　在俄罗斯对乌克兰展开军事行动之前，有攻击者针对多个乌克兰组织部署破坏性恶意软件，意在令对方计算机系统无法正常运行。

　　针对乌克兰组织的进一步破坏性网络攻击可能会发生，并在无意中将影响蔓延至其他国家。

　　这不禁令人想起2017年NotPetya数据擦除软件相似的攻击手法，并促使部分企业开始加强网络监控，甚至着手将客户数据转移出危险地带。

　　不要重蹈NotPetya恐怖故事

　　美国制造技术企业罗克韦尔自动化公司前首席信息安全官Dawn Cappelli表示，“等待最是令人惴惴不安。”刚刚退休的她最近一直与信息安全团队保持联系，积极评估企业系统中是否存在可疑活动。

　　她说，“大家正密切关注首个威胁指标的出现，打算尽快分享处置这些信息。”

　　美国参议院情报委员会主席、参议员Mark Warner在上周五表示，俄罗斯目前网络攻势相对有限可能是在刻意克制，而非无力进攻。他警告称，克里姆林宫方面可能随时会改变路线。

　　这场迅速爆发的冲突正传递出压力，迫使身处数千英里之外企业的安全团队研究自己的网络日志，并筛选由乌克兰当局、美国官员以及网络安全研究人员发布的各类威胁情报。

　　一部分公司的反应则更加积极，开始监控自己在冲突地区的计算机系统。出于预防目的，包括云基础设施与安全公司CloudFlare在内的多家企业已经开始将客户信息从乌克兰服务器中迁出。

　　网络咨询公司IANS Research的教员Jake Williams认为，目前的紧张局势已经令很多不太可能受到影响的美国企业陷入恐惧、不确定与怀疑情绪。

　　美国政府警告企业加强安全防御

　　美国网络安全与基础设施安全局（CISA）及FBI联合发布咨询文件，提供了WHisperGate、HermeticWiper恶意软件的相关信息与开源威胁指标（IOC），希望帮助各组织机构检测并预防恶意软件。

　　1月15日，微软宣布发现针对多个乌克兰组织的复杂恶意软件攻击。这种名为WhisperGate的恶意软件分两个行动阶段，能够破坏系统中的主引导记录、显示虚假的勒索软件提示，并根据特定文件扩展名进行数据加密。值得注意的是，虽然在攻击过程中会显示勒索软件提示，但微软强调这时候目标数据已经遭到破坏、即使支付赎金也无法恢复。

　　2月23日，安全研究人员又发现，另一种名为HermeticWiper的恶意软件开始对乌克兰组织发动攻势。根据SentinelLabs的调查，该恶意软件专以Windows设备为目标，能够操纵主引导记录并致使后续引导失败。博通公司还提到， HermeticWiper与前期针对乌克兰的WhisperGate擦除器攻击间具有一些相似之处，同样会把擦除器伪装成勒索软件。

　　破坏性恶意软件对组织的日常运营构成直接威胁，并影响到关键资产与数据的可用性。组织应提高警惕并评估自身能力，包括针对此类事件的规划、准备、检测与响应能力。

　　这份联合咨询提供了指导建议与注意事项，可以作为网络架构、安全基线、持续监控与事件响应实践当中的组成部分。

　　CISA与FBI敦促所有组织实施联合咨询的相关建议，提高抵御这类网络威胁的能力。安全内参读者如有兴趣可以阅读报告的全文了解。