2024 年越南信息安全日：OPSWAT 介绍网络安全挑战和解决方案 

在主题会议上，OPSWAT 越南研发副总裁兼总经理 Cuong La 先生以最近在乌克兰发生的操作技术（OT）漏洞 FrostyGoop 攻击为案例进行了讨论。Cuong 先生分析了这次攻击，并介绍了应对这次攻击和类似 OT 网络攻击的解决方案。

2024 年 4 月发生的 FrostyGoop 网络攻击是工业网络安全领域的一个重大事件。该恶意软件的目标是乌克兰西部的一个能源设施，导致 600 户家庭在严寒中两天没有暖气。该恶意软件旨在渗透 ICSIndustrial 控制系统）和 OT 环境，对关键基础设施构成严重威胁。

FrostyGoop 利用在 ICS 中广泛使用的标准 Modbus 协议进行交互并破坏操作。黑客向控制系统发送恶意 Modbus 命令，造成故障和系统瘫痪。这一事件引起了网络安全界的警觉，凸显了 ICS 环境中的漏洞，尤其是那些缺乏适当分段或监控的环境。

以下是攻击者在 FrostyGoop 网络攻击中采取的步骤：

1. 利用面向外部的 MikroTik 路由器中的漏洞。 
2. 部署一个网络外壳，通过 TOR 地址进行隧道访问。 
3. 检索安全账户管理器 (SAM) 注册表蜂巢。 
4. 使用 JSON 配置部署和测试 Golang 二进制软件 FrostyGoop Malware。 
5. 与莫斯科的 IP 地址建立连接。 
6. 向 FrostyGoop 发送恶意 Modbus 命令。 
7. 直接向加热系统控制器发送指令，报告错误测量结果。 
8. 能源设施根据错误的测量结果暂时关闭供暖和热水供应。 

Cuong 先生及其OPSWAT 团队在越南发现了 1,137 台可在互联网上检测到的 Modbus 有源设备，其中大量设备集中在胡志明市（197 台）和河内（145 台）。由于 OT 系统通常与互联网隔离（空气屏蔽），因此这些设备都被屏蔽，无法在线检测。

鉴于这些网络通常支持关键基础设施，影响国家安全和社区，因此暴露的 OT 网络对黑客来说是极具吸引力的目标，其潜在损害可能是巨大的。这一发现表明，越南的许多 OT 系统管理和保护不足，造成了安全漏洞，可能被攻击者利用。

通过这一案例研究，Cuong 先生强调了加强IT/OT 网络安全以及持续监控以检测和减轻类似威胁的迫切需要。FrostyGoop 事件是一个重要的警示，提醒各组织为什么必须优先考虑网络安全投资，尤其是保护关键基础设施。

关于最佳实践，Cuong 先生概述了 5 种网络安全控制策略，这些策略结合使用，可创建有效的工业控制系统 (ICS) 或 OT 安全计划 (1)：