近日，美聯(lián)邦調(diào)查局(FBI)警告食品和農(nóng)業(yè)(FA)部門勒索軟件團(tuán)伙“更有可能”在收獲和種植季節(jié)對(duì)其發(fā)動(dòng)網(wǎng)絡(luò)攻擊。盡管勒索軟件組織以美農(nóng)業(yè)部門為目標(biāo)早已不是什么新鮮事，但 FBI 指出，在如此關(guān)鍵的季節(jié)，針對(duì)此類實(shí)體的攻擊數(shù)量非常突出，F(xiàn)BI 在周三與美國農(nóng)業(yè)部 (USDA) 和網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局 (DHS/CISA) 合作發(fā)布的聯(lián)合緊急警報(bào)中披露了這一點(diǎn)。

在關(guān)鍵季節(jié)針對(duì)農(nóng)業(yè)合作社的勒索軟件攻擊可能導(dǎo)致運(yùn)營(yíng)中斷、財(cái)務(wù)損失，并對(duì)美國和全球食品供應(yīng)鏈產(chǎn)生負(fù)面影響。FBI表示：“在這些時(shí)間點(diǎn)，勒索軟件在2021年秋季收獲期間對(duì)六家糧食合作社進(jìn)行了攻擊，在2022年初進(jìn)行了兩次攻擊，這可能會(huì)通過中斷種子和化肥的供應(yīng)來影響種植季節(jié)。網(wǎng)絡(luò)參與者可能將合作社視為有利可圖的目標(biāo)，由于他們?cè)谵r(nóng)業(yè)生產(chǎn)中扮演的時(shí)間敏感角色，很多人愿意支付勒索費(fèi)用。”

在今天的私營(yíng)行業(yè)通知中，F(xiàn)BI強(qiáng)調(diào)了針對(duì)美國農(nóng)業(yè)合作社的幾起勒索軟件攻擊，這些攻擊導(dǎo)致了經(jīng)濟(jì)損失和/或生產(chǎn)影響：

• 2022 年 3 月，一家多國糧企遭遇 Lockbit 2.0 勒索軟件攻擊。除谷物加工外，該公司還提供種子、肥料和物流服務(wù)，這些服務(wù)在春季種植季節(jié)至關(guān)重要。
• 2022 年 2 月，一家提供飼料加工和其他農(nóng)業(yè)服務(wù)的公司報(bào)告了兩起事件，其中未經(jīng)授權(quán)的行為者訪問了其部分系統(tǒng)并可能試圖發(fā)起勒索軟件攻擊。在加密發(fā)生之前檢測(cè)并停止嘗試。
• 2021 年 9 月 15 日至 10 月 6 日期間，六家糧食合作社遭受了勒索軟件攻擊。使用了多種勒索軟件變體，包括 Conti、BlackMatter、Suncrypt、Sodinokibi 和 BlackByte。一些目標(biāo)實(shí)體不得不完全停止生產(chǎn)，而另一些則失去了行政職能。
• 2021 年 7 月，一家企業(yè)管理軟件公司在其網(wǎng)絡(luò)上發(fā)現(xiàn)了惡意活動(dòng)，后來被確定為 HelloKitty/Five Hands 勒索軟件。威脅者索要 3000 萬美元的贖金。對(duì)公司的勒索軟件攻擊導(dǎo)致其許多客戶受到二次勒索軟件感染，其中包括幾家農(nóng)業(yè)合作社

勒索軟件攻擊美國關(guān)鍵基礎(chǔ)設(shè)施

在2月份的聯(lián)合咨詢中，F(xiàn)BI、CISA和NSA還強(qiáng)調(diào)了勒索軟件事件的增加，影響了美國 16 個(gè)關(guān)鍵基礎(chǔ)設(shè)施部門中的14 個(gè)，包括食品和農(nóng)業(yè)。自今年年初以來，F(xiàn)BI發(fā)布了緊急警報(bào)，強(qiáng)調(diào)了包括 BlackByte、Ragnar Locker和 Avoslocker在內(nèi)的幾個(gè)勒索軟件團(tuán)伙如何破壞了美國數(shù)十個(gè)關(guān)鍵基礎(chǔ)設(shè)施。攻擊者使用各種方法來訪問受害者的網(wǎng)絡(luò)，例如網(wǎng)絡(luò)釣魚、竊取或暴力破解遠(yuǎn)程桌面協(xié)議 (RDP) 憑據(jù)，以及利用未修補(bǔ)的漏洞。勒索軟件團(tuán)伙還雇用網(wǎng)絡(luò)犯罪服務(wù)來協(xié)商贖金支付，幫助受害者付款，并仲裁與其他網(wǎng)絡(luò)犯罪分子的付款糾紛。

如果勒索軟件犯罪商業(yè)模式繼續(xù)為勒索軟件行為者帶來經(jīng)濟(jì)回報(bào)，那么勒索軟件事件將變得更加頻繁，每次支付贖金，就證實(shí)了勒索軟件犯罪商業(yè)模式的可行性和財(cái)務(wù)吸引力。

參考來源：https://www.bleepingcomputer.com/news/security/fbi-warns-of-ransomware-attacks-targeting-us-agriculture-sector/