《科創(chuàng)板日報(bào)》（上海，編輯 宋子喬）訊，勒索英偉達(dá)未果的黑客組織Lapsus$這次盯上了三星。3月4日，這個(gè)南美黑客團(tuán)伙公布了部分從三星電子服務(wù)器中竊取的源代碼信息，其中包含了各種C/C++指令集。
據(jù)外媒報(bào)道，Lapsus$竊取的該批資料近190GB，被拆分為三個(gè)壓縮文件，通過點(diǎn)對點(diǎn)網(wǎng)絡(luò)供外界下載，資料中包括了生物特征解鎖設(shè)備算法、部分基礎(chǔ)服務(wù)源代碼、乃至來自高通的機(jī)密源代碼。但該黑客組織暫時(shí)沒有提及贖金，也沒有表示與三星進(jìn)行任何類型的溝通。
根據(jù)Wccftech的報(bào)道稱，三星的高層表示他們內(nèi)部正在對此次事件進(jìn)行評估，具體措施將會(huì)在后續(xù)做出。
值得注意的是，Lapsus$此前還攻擊過英偉達(dá)，竊取到了近1TB數(shù)據(jù)，包含英偉達(dá)GPU驅(qū)動(dòng)、挖礦鎖算力軟件源代碼等高度機(jī)密數(shù)據(jù)。在要求英偉達(dá)解除顯卡挖礦鎖、開源顯卡驅(qū)動(dòng)未果后，該組織開始泄露英偉達(dá)DLSS（深度學(xué)習(xí)超級采樣）的源代碼等數(shù)據(jù)信息。3月2日，數(shù)據(jù)泄露檢測網(wǎng)站HIBP證實(shí)，黑客竊取的7萬多份英偉達(dá)員工信息（包括電子郵件地址和公司內(nèi)網(wǎng)登陸密碼）已經(jīng)被完全泄露。
網(wǎng)安產(chǎn)業(yè)有望迎來更大需求
數(shù)字化、全球化背景下，軟件勒索似乎已經(jīng)成為常態(tài)，跨國公司頻繁“中招”。近年來聲稱受到黑客襲擊的公司中，微軟、臉書、特斯拉、英特爾、東芝等赫然在列，黑客的破壞行為甚至可以影響一國生計(jì)。
今年年初因遭到勒索軟件的攻擊，位于荷蘭阿姆斯特丹和鹿特丹以及比利時(shí)安特衛(wèi)普的幾處主要油港轉(zhuǎn)運(yùn)受阻。去年，俄羅斯黑客組織DarkSide針對美國最大燃油管道運(yùn)營商Colonial的網(wǎng)絡(luò)攻擊導(dǎo)致美國多個(gè)州燃油短缺，美國也首次因網(wǎng)絡(luò)攻擊宣布多州進(jìn)入緊急狀態(tài)，紐約商業(yè)交易所汽油期貨隨之上漲。
我國十四五規(guī)劃已經(jīng)明確提出，將加強(qiáng)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)，強(qiáng)化跨領(lǐng)域網(wǎng)絡(luò)安全、信息共享和工作協(xié)同，提升網(wǎng)絡(luò)安全威脅發(fā)現(xiàn)、監(jiān)測預(yù)警、應(yīng)急指揮、攻擊溯源能力。另據(jù)中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）發(fā)布的《2021年中國網(wǎng)絡(luò)安全產(chǎn)業(yè)分析報(bào)告》，2020年我國網(wǎng)絡(luò)安全市場規(guī)模約為532億元，預(yù)計(jì)未來三年可保持超15%的增速，到2023年市場規(guī)模預(yù)計(jì)超過800億元。
“受害”公司也已經(jīng)進(jìn)一步強(qiáng)化了防護(hù)力度。3月1日，英偉達(dá)官方表示，“2022年2月23日，在發(fā)現(xiàn)（黑客襲擊）事件后不久，我們進(jìn)一步強(qiáng)化了網(wǎng)絡(luò)防范、咨詢了網(wǎng)絡(luò)安全事件應(yīng)對專家，并通知了執(zhí)法部門。”
海通證券分析師鄭宏達(dá)此前表示，在利好政策加持下，行業(yè)各方對網(wǎng)絡(luò)安全的重視與日俱增，未來，分布式和網(wǎng)絡(luò)安全有望作為云計(jì)算發(fā)展的兩個(gè)重要領(lǐng)域，保持較高的行業(yè)景氣度。
華安證券分析師尹沿技此前也發(fā)布研報(bào)稱，美國燃油管道商勒索軟件事件以及拜登政府對網(wǎng)絡(luò)安全的加碼，都將為網(wǎng)安產(chǎn)業(yè)帶來更大的需求，該分析師著重分析了工控安全這一細(xì)分賽道，認(rèn)為工控系統(tǒng)建設(shè)缺乏標(biāo)準(zhǔn)化且供應(yīng)鏈復(fù)雜、工業(yè)生產(chǎn)運(yùn)營停機(jī)成本巨大，工控網(wǎng)絡(luò)環(huán)境較為脆弱，安全問題亟待加強(qiáng)。
最新評論