美國加拿大日本多家能源公司遭黑客集團 Lazarus 攻擊

多名網絡安全專家已有相關證據表明，近期針對美國、加拿大、日本地區多家能源公司的網絡間諜活動和有朝鮮背景的黑客集團 Lazarus 存在關聯。

多名網絡安全專家已有相關證據表明，近期針對美國、加拿大、日本地區多家能源公司的網絡間諜活動和有朝鮮背景的黑客集團 Lazarus 存在關聯。威脅情報公司 Cisco Talos 本周四表示，觀察到 Lazarus （也稱之為 APT38）于今年 2-7 月期間，對美國、加拿大和日本地區的多家能源供應商發起了攻擊。

網絡攻擊十大目標行業：政府、通訊、銀行、IT、酒店、航空、汽車、醫療、學校、關基。

隨著網絡安全事件的頻發，當前各行業的安全態勢愈發嚴峻。網絡攻擊及數據泄露事件不斷地登上頭條新聞，從醫療信息、賬戶憑證、個人信息、企業電子郵件到企業內部敏感數據等等，不一而足。

本文GoUpSec將帶領大家回顧一下2022年全球發生的工控安全攻擊事件，讓大家能夠了解到工業控制系統目前所面臨的安全威脅，意識到工控安全的重要性。

新冠疫情所致遠程辦公和云端遷移的大潮，為網絡罪犯開辟了新的途徑。2021年，在遠程工作狀態影響下，世界各地的網絡攻擊急劇上升，勒索軟件、網絡釣魚、人為錯誤操作等導致的數據泄露不斷增加，全球范圍內網絡威脅依舊不斷。特別是勒索軟件的高度猖獗，在上半年的攻擊次數已達到3.047億，同比增長達151%，遠超2020年全年攻擊總數，對多國家、多行業、多領域造成不同程度的影響。

勒索軟件、數據泄漏、黑客攻擊等重大事件頻發且更具危害性。