​印度洪水监测系统遭勒索软件攻击，水文数据全部被加密
2022-7-14 16:3:56 Author: 寰宇卫士(查看原文) 阅读量:15 收藏

印度果阿邦的洪水监测系统遭到勒索软件攻击，攻击者要求支付加密货币，以解密洪水监测站的数据。
在向果阿警方网络小组的投诉中，一直在维护数据的州政府水资源部表示，所有文件已被加密，无法再被访问。

“服务器已经受到勒索软件的网络攻击。所有文件都被加密了，扩展名为eking，无法访问。”在一个弹出窗口界面和提示文件中，攻击者要求支付比特币加密货币来解密数据。这次攻击发生在2022年6月21日午夜12点至凌晨2点之间。数据的完整性已被改变，使其无法备份以前的数据。执行工程师Sunil Karmarkar提交的投诉显示：“该服务器在24x7的互联网线路上工作，由于没有杀毒软件和防火墙已过时，攻击者轻易得手了。”
该投诉是在6月24日提交的，在今天被曝光。
位于帕纳吉的数据中心服务器存储了果阿州主要河流15个地点的洪水监测系统的数据，以监测河流的水位。该系统作为灾害管理的一部分，以便控制洪水的情况。
洪水监测系统、自动雨量计和气象仪的数据存储在该州首府的水资源部总部服务器中，而这些服务器是由海德拉巴的ASTRA Microwave Products有限公司维护。
由于黑客攻击，该部门现在无法访问与不同站点的电池电压有关的数据，以及与12个站点有关的数据包，并丢失了所有的旧数据，这些数据现在无法再在本地进行备份，而且由于整个州正在进行旺盛的季风活动，也丢失了目前处于水位的河流的实时数据。

原文来自「安全内参」｜侵删

中电运行是专业专注培养能源企业IT工匠和提供IT整体解决方案的服务商，也是能源互联网安全专家。
为方便大家沟通，中电运行开通“中电运行交流群”，诚挚欢迎能源企业和相关人士，以及对网络安全感兴趣的群体加入本群，真诚交流，互相学习。想加入我们就给我们留言吧。

●小白必读！寰宇卫士手把手教你栈溢出（上）

●手把手教你栈溢出（中）

●手把手教你栈溢出（下）

●《信息安全知识》之法律关键常识汇总

●CTF经验分享|带你入门带你飞！


文章来源: http://mp.weixin.qq.com/s?__biz=MzIwMzU0NDY5OA==&mid=2247492564&idx=1&sn=3456f2f32ce36c04071c16cb733c060a&chksm=96cf62c1a1b8ebd7070a1cf727ecb62db34713bd57241bb9d945f52e5f2aa904284a022e9690#rd
如有侵权请联系:admin#unsafe.sh