一份內(nèi)部調(diào)查指出：在過去3年時間里，美國核能管理委員會(Nuclear Regulatory Commission)的計算機(jī)被來自美國以外的攻擊者成功地入侵了兩次，而美方卻無法識別出攻擊者的身份。此外，根據(jù)NextGov通過公開檔案請求獲知的消息，攻擊者甚至還嘗試向大約215名NRC雇員發(fā)送了涉及登錄憑證的釣魚郵件。
該釣魚郵件會引誘這些NRC雇員點(diǎn)擊一個鏈接并登陸，美其名曰“驗(yàn)證一下他們的用戶賬戶”。盡管該伎倆非常老套，但遺憾的是，仍有十余名NRC人員上鉤。
NRC發(fā)言人表示，目前不清楚其雇員都為黑客那基于Google在線電子表格服務(wù)的“表單”提供了哪些信息，但出于安全方面的考慮，他們不得不清理了一遍系統(tǒng)，并改變了其用戶配置文件。
作為美國核電工業(yè)的監(jiān)管者，NRC保留住了海外入侵者的訪問記錄，其中包括了一個詳細(xì)描述了核反應(yīng)堆地理位置和環(huán)境狀況的數(shù)據(jù)庫。
此外，最新的報告還指出，黑客還向NRC雇員發(fā)送了帶有惡意軟件鏈接的郵件。而該惡意軟件竟然是托管在基于微軟Skydrive存儲的云平臺上。
在另一起案例中，入侵者還闖入了某名NRC雇員的個人電郵賬戶中，并向其聯(lián)系人中的其余16人發(fā)去了攜帶有惡意軟件鏈接的郵件。
附件中的PDF文件包含了一個JavaScript安全性漏洞，而在收到郵件的人中，有一人不慎中招并受到感染。為了追索攻擊的源頭，調(diào)查人員調(diào)閱了ISP的日志記錄，但遺憾的是，相關(guān)記錄也已經(jīng)被摧毀掉了。
Mclntyre表示，NRC一直在關(guān)注網(wǎng)絡(luò)方面的入侵威脅，而每位雇員已被要求完成年度的網(wǎng)絡(luò)培訓(xùn)，以隔絕其遭遇網(wǎng)絡(luò)釣魚等試圖非法進(jìn)入該機(jī)構(gòu)網(wǎng)絡(luò)的企圖。
Mclntyre補(bǔ)充道：“通過強(qiáng)大的防火墻和雇員報告，NRC計算機(jī)安全辦公室檢測到了大量此類嘗試，并且大多數(shù)都被阻攔。至于被OIG網(wǎng)絡(luò)犯罪部門記錄在案的少數(shù)案例，NRC將對其網(wǎng)絡(luò)采取適當(dāng)?shù)拇胧?rdquo;。
京公網(wǎng)安備 11010502049343號