法国血库冷藏设备遭黑客攻击 幕后黑手众说纷纭

法国政府表示，医疗机构用来储存捐血的冷藏设备近期遭到不明黑客的网络攻击。法国血液机构（EFS）指出，存放血液的冷藏库遭黑客入侵，温度被调高，但工作人员及时介入，保护了血液供应。EFS表示：“目前未发现任何健康影响，也没有血液制品损失。”截至目前，已知只有超市受到这类攻击影响。

多方猜测幕后黑手

网上流传称，俄罗斯黑客活动组织声称联手攻破了其中一个系统，而该系统正是影响欧洲超市的攻击中所使用的。Noname057(16)与Z-Pentest Alliance发文表示，他们成功入侵了丹佛斯（Danfoss），引发外界推测他们就是冷藏设备遭骇的幕后黑手。但分析师质疑，这是否意味着他们也是超市网络攻击的主谋。虽然俄罗斯团体尚未被排除，但专家指出，伊朗黑客团体或国家级黑客，甚至只是青少年恶作剧，都有可能是幕后黑手。

蜜罐技术揭示攻击特征

多家资安公司的研究人员正在仔细分析从所谓“蜜罐”收集到的证据，试图找出冷藏设备遭骇浪潮的幕后主使者。三家不同的网络安全公司部署了假的冷藏设备软件陷阱，监控黑客如何试图利用它们进行攻击。通过监控这些陷阱，安全专家可以安全地研究攻击者的手法，而不会让真实系统面临风险。

根据第一波网络攻击后收集到的活动显示，影响多个欧洲国家的第二波攻击具有高度针对性。西班牙网络安全公司Previdian的莱恩·德赫斯特（Ryan Dewhurst）表示：“这些冷藏设备同时遭到攻击，显示攻击经过规划与协调。”受影响的冷藏设备软件产品的入侵点并不难利用，因为保护措施薄弱，已知的攻击手法早已在网络上流传。但像德赫斯特这样的专家指出，黑客必须先收集设备的公开IP地址来建立目标清单，然后花时间规划使用哪些方法以及何时执行。

德赫斯特解释：“根据回报，设备温度被调高的时间似乎是在夜间，以造成最大损害，这进一步证明攻击是经过规划与协调的。”另一家部署类似蜜罐技术来引诱黑客暴露战术的资安公司位于英国斯特拉斯克莱德（Strathclyde）的Lupovis。该公司的蜜罐看起来分布在世界各地，并在第二波网络攻击发生前10天就开始监测到活动。耐人寻味的是，该团队发现黑客只扫描和探测他们位于欧洲的虚假冰箱站点。Lupovis创始人泽维尔·贝勒肯斯（Xavier Bellekens）博士说：“我们位于非洲或南美洲等地的蜜罐，完全没有成为攻击目标。”“甚至乌克兰的蜜罐也无人问津。”

法国网络防御公司Sekoia也注意到第二波攻击前的扫描活动，但表示这可能是没有恶意的自动扫描。在给客户报告中，该公司表示，证据显示攻击性质与俄罗斯黑客团体或俄罗斯政府的活动相符，后者被指控在欧洲进行所谓的“混合战”（hybrid warfare）网络攻击。但Sekoia的研究也指向伊朗政权黑客或黑客团体。报告指出：“与伊朗结盟的行为者有针对暴露在网上的工业控制系统的既定纪录，先前事件涉及以色列和美国的相同设备——这两个国家都是伊朗的对手。”根据Sekoia的资料，2022年约有40家使用丹佛斯（Denfoss）控制器的以色列超市遭到入侵。同时，今年8月底，至少六个美国军事基地的冷藏设备被强制进入除霜模式，情况与法国类似。控制器型号尚未确认，调查仍在进行中。

Sekoia发言人告诉BBC：“到目前为止，我们没有技术证据显示俄语团体参与其中。”“此外，由于NoName057除了DDoS攻击外，并不为人所知会有效执行其他行动，且有虚假归咎的历史，我们对他们声称负责一事持怀疑态度。”多个国家的当局正在积极调查这些攻击，并警告超市注意潜在的未来攻击。但目前尚未有正式的归因。三家收集蜜罐资料的资安公司都没有排除这可能是青少年所为的可能性。但专家们一致认为，考虑到所需的规划程度，这必须是一个协调良好的团体；如果是这样，他们预期很快就会出现在线吹嘘。Sekoia也表示，所有三波攻击都可能由不同且独立的团体或模仿者执行的可能性仍然存在。