赵明

近日，全球范围内发生的大规模WannaCry勒索软件攻击事件在各大媒体上已经传播的沸沸扬扬，令人震惊的是，除了有大量办公网络被攻击和感染外，还有多个全球知名的工业设施由于遭受WannaCry感染而出现故障或遭受干扰。我们的ICS CERT证实了，工业网络中同样出现了被WannaCry感染的现象。

面对不断演化的网络威胁，传统的安全解决方案早已力不从心。卡巴斯基实验室的数据显示，2016年，28.7%的企业需要几天时间才能够发现网络安全事故，而19%的企业承认，需要几周时间，还有一小部分企业甚至需要几个月时间。而网络安全事故一旦发生，不仅会导致机密信息泄露，还会使企业蒙受经济、名誉双重损失。如何才能防患于未然，快速应对网络安全事故？

在近期举行的一场分享会上，卡巴斯基实验室大中华区总经理郑启良给记者演示了网络罪犯使用驻留内存的恶意软件感染银行网络并成功入侵的案例。“这种恶意软件是远程安装到银行的ATM机上的，并且远程控制和执行。安装并连接到ATM机上后，ATMitch恶意软件会伪装成合法软件同ATM机进行通信。攻击者可以通过执行一系列命令，获取ATM机的储钞盒中现金的数量。更为重要的是，网络罪犯可以通过按下一个按钮，随时从ATM机中提取现金，”郑启良解释说。

据了解，通常网络罪犯会首先获取ATM机的储钞盒中所存的现金数量的信息。之后，网络罪犯可以发送一条命令，指定任意储钞盒吐出任意数量的现金。盗取现金后，网络罪犯只需拿上钱离开就可以。……