據外媒報道，德國汽車巨頭寶馬發(fā)現并監(jiān)控了一起長期的黑客入侵行為。該行為始于2019年春季，黑客滲透到公司的網絡系統(tǒng)中，并使用假冒網站企圖掩人耳目。

寶馬決定開啟反偵察模式

上周末，在密切關注他們的活動之后，寶馬的安全團隊終于關閉了受感染計算機，阻止了攻擊者訪問網絡。

此后，寶馬并沒有立刻采取強硬措施，而是決定嵌入其植入系統(tǒng)的一個名為“ Cobalt Strike”的工具，這個工具可以方便地實現遠程投屏和控制計算機。

寶馬發(fā)現，該黑客組織應是從BR Recherche攻擊了計算機。其活躍的目的可能是收集更多信息，例如各地汽車銷量的報告。

根據一位匿名安全專家的說法，基于已經浮出水面的細節(jié)，目前事態(tài)不足以令黑客在攻擊過程中訪問任何敏感信息，或者是破壞寶馬總部的計算機。

盡管寶馬拒絕對此特定攻擊發(fā)表評論，但他們確實提供了以下聲明：

我們已經實施了安全防護措施，以最大程度地減少未經授權的外部源頭訪問我們系統(tǒng)的風險，并已經做好了預防措施，以便在發(fā)生事件時快速檢測、重建和恢復。

我們已經實施了安全防護措施，以最大程度地減少未經授權的外部源頭訪問我們系統(tǒng)的風險，并已經做好了預防措施，以便在發(fā)生事件時快速檢測、重建和恢復。

“海蓮花”頻繁出擊，目標鎖定車企

通過對該黑客組織所使用工具及其行為分析，黑客在攻擊過程中使用的工具和TTP導致了OceanLotus高級持續(xù)威脅（APT32，又名“海蓮花”）。自2012年以來，其一直處于活躍狀態(tài)，是越南贊助的一支黑客隊伍。

最新消息顯示，作為“海蓮花”此次行為的一部分，韓國汽車制造商現代汽車的網絡也遭到了攻擊。目前沒有有關此特定事件的詳細信息，現代公司也拒絕提供任何評論。

今年10月，威脅情報和網絡攻擊響應服務公司Crowdstrike 發(fā)布的一份報告中也將越南支持的，被稱為“水牛”的威脅組織與針對汽車目標的攻擊聯(lián)系起來。

今年2月，“海蓮花”對包括豐田東京銷售控股有限公司、東京豐田汽車公司、豐田東京卡羅拉等多家豐田在東京的公司展開攻擊，最終導致約310萬豐田客戶的個人信息被泄露。

德國托管安全服務提供商Cybersicherheitsorganisation（DCSO）的Dror-JohnR?cher稱，在越南方面決定通過Vingroup集團（2016年6月越南開設的第一家汽車制造廠）建造汽車之后，就觀察到了該黑客組織針對車企的一系列舉動。

針對“海蓮花”瞄準汽車工業(yè)這一趨勢，聯(lián)邦憲法保護辦公室發(fā)言人表示，OceanLotus的分組已經變得很重要，我們應該密切注意其發(fā)展，特別是其目標是汽車行業(yè)時。

編譯來源：bleepingcomputer

雷鋒網年度評選——尋找19大行業(yè)的最佳AI落地實踐

創(chuàng)立于2017年的「AI最佳掘金案例年度榜單」，是業(yè)內首個人工智能商業(yè)案例評選活動。雷鋒網從商用維度出發(fā)，尋找人工智能在各個行業(yè)的最佳落地實踐。

第三屆評選已正式啟動，關注微信公眾號“雷鋒網”，回復關鍵詞“榜單”參與報名。詳情可咨詢微信號：xqxq_xq