股票 
板块 
用户 
资讯 热点追踪
“游轮集体瘫痪”事件
电科网安
2025年3月
01
事 件 背 景
根据所披露的消息，该组织利用船只的卫星通信设备漏洞入侵船只的VAST终端，从而控制船只的IT/OT系统，获得船只的网络访问权限，并通过远程恶意代码执行和恶意固件上传破坏船只的通信系统，最终造成整个通信系统瘫痪，完全恢复通信系统至少需要数周时间。在这次攻击中，Lab Dookhtegan在同一时刻对116艘船舶发动了网络攻击，整个攻击过程展现出高度的精准化与自动化。
Lab Dookhtegan组织在其频道发布了本次攻击事件的受害船舶分布图，可以看出本次攻击事件从东南亚覆盖到印度洋，攻击范围极广。
— 受害船只分布图 —
02
技 术 分 析
根据Lab Dookhtegan在其频道发布的截图来看，该组织在入侵船只的VAST终端并获得访问权限后，使用终端系统自带的dd指令对终端系统中的关键配置文件进行了删除，从而导致VAST终端瘫痪，最终破坏了船舶的整个通信系统。
— 获取终端的访问权限 —
— 使用dd指令删除配置文件 —
03
风 险 关 注
近年来，全世界的海事组织正面临不断上升的网络攻击风险。各大网络攻击组织已将攻击重点转移至各航运公司、港务局的商业船舶，针对海事组织的网络攻击已呈现出自动化、精准化、隐蔽化的趋势。并且随着海运行业的现代化、科技化，PLC、SCADA、DCS等工业控制设备和物联网设备被大量部署到商业船舶上。这些设备负责船舶的自动化运行，控制船舶的动力、通信、导航等关键系统，一旦遭受黑客攻击会造成灾难性后果。这些控制设备面临的安全风险主要有：
01
供应链攻击
02
外部网络攻击
03
卫星通信威胁
卫星通信作为商业船舶的主要通信手段，可能成为潜在的攻击入口。卫星通信链路如果缺少强力的加密和身份认证保护，容易受到中间人攻击（MITM）或数据篡改，甚至可能导致指令被劫持或伪造。
同时，卫星通信终端设备作为船舶通信的重要组成部分，接入了船舶的控制系统。黑客可以以此为跳板渗透进船舶的控制系统对整个船舶发动恶意攻击，造成整个船舶运行瘫痪。
04
应 对 策 略
根据电科网安多年来针对工控安全以及卫星通信安全的研究经验，建议从以下三个方面加强安全防御。
01
开展信息安全检查
02
加强供应链风险控制
03
构建运营安全监测系统
建立网络安全运营中心，打造完善的安全响应机制和成熟的安全监测平台，针对工控设备安全进行常态化安全运营管理和威胁情报搜集，确保工控设备运行安全。
感谢您抽出
.
.
来阅读本文
#行业热点#新闻纵横
评论 (0)