2018上半年工业自动化系统威胁报告｜Kaspersky ICS CERT安全分析

报告摘要

本报告由Kaspersky ICS CERT发布，详细分析了2018年上半年工业自动化系统面临的网络安全威胁。关键事件包括Spectre和Meltdown漏洞影响工业解决方案、Energetic Bear针对服务器的攻击、工业网络中的加密货币挖矿活动、针对Cisco交换机的大规模攻击导致关键基础设施受影响、具备SCADA监控功能的VPNFilter恶意软件、卫星系统攻击、Triton恶意软件细节研究、IoT僵尸网络活动、勒索软件攻击、以及使用RAT和远程管理工具（如RMS和TeamViewer）的钓鱼攻击。报告基于真实案例和数据，适合工业安全工程师、OT安全专家、CISO、工业控制系统供应商及网络安全研究人员阅读，了解最新攻击手段与防护重点。

📋 核心要点(部分)

1. H1 2018 – Key events
2. Spectre and Meltdown vulnerabilities in industrial solutions
3. Energetic Bear/Crouching Yeti: attacks on servers
4. Cryptominers in industrial networks
5. Large-scale attacks on Cisco switches affect critical infrastructure objects
6. New VPNFilter malware with SCADA monitoring function
7. Attack on satellite systems
8. Key research: details on Triton malware
9. IoT botnet activity
10. Ransomware attacks
11. Attacks on industrial enterprises using RATs
12. RMS and TeamViewer-based phishing attacks