IBM安全管理服务近日发布报告,2016年对于企业工业控制系统的攻击数量同期增长110%。 IBM认为攻击的暴涨主要是来自对监控与数据采集系统的暴力破解攻击。
攻击者很明显是利用2016年1月在GitHub上提供的渗透测试框架,这个叫做smod的工具,能够执行类似ModBus系列交互协议的安全评估,内含暴力破解能力。
“过去一年中,这个工具的公之于众,大量未知人员的使用与后续发生的一切直接导致对工业控制系统(ICS)恶意攻击。”Dave McMillen,来自IBM风险管理服务的资深威胁研究专家称。 经过IBM从今年年初到11月的观察,美国是ICS攻击最大的发起地与目的地。专家指出,这是因为美国拥有最大数量的与网络连接的ICS系统。
github链接地址:
https://github.com/enddo/smod