2022网络安全事件案例：当勒索软件盯上关键基础设施

2022年2月24日凌晨，网络乌克兰政府机构、安全案例银行和能源系统的事件电脑屏幕上突然弹出红色警告——数据被加密，文件后缀变成`.payback`。网络这不是安全案例演习，是事件俄罗斯发动军事行动前几小时同步展开的网络攻击。黑客用的网络是当年最流行的`HermeticWiper`擦除器，不勒索钱财，安全案例纯粹要销毁数据。事件乌克兰国家紧急服务部门的网络备用系统在48小时内被清空，连发电厂的安全案例监控界面都变成乱码。

这场战争把网络攻击从“商业犯罪”推向了“国家级武器”的事件定位。但真正让我后背发凉的网络是另一个案例——美国科罗拉多州一家供水厂。2022年8月，安全案例某员工点开一封看似来自环保署的事件邮件，输入了账号密码。第二天，黑客远程登录了水处理系统，把次氯酸钠的投加量调高了3倍。要不是操作员发现水质异常及时手动关闭，整个城市的水管都会被腐蚀。事后调查发现，黑客用的只是公开的默认密码，而该厂系统已经12年没更新过固件。

勒索软件团伙也在“进化”。2022年5月，哥斯达黎加政府遭遇`Conti`勒索组织攻击，要求支付2000万美元。政府拒绝后，全国社保系统瘫痪，海关系统停摆，连总统办公室的打印机都吐不出文件。这个中美洲小国被迫宣布进入紧急状态，经济损失超过3亿美元。有意思的是，攻击者后来公开道歉，说“没想到你们这么穷”——这暴露了勒索团伙对目标国经济实力的误判，也说明网络攻击的政治影响远超技术层面。

医疗系统是重灾区。2022年7月，法国巴黎某大型医院遭`LockBit`攻击，急诊室被迫关闭48小时，手术延期，CT扫描仪全部离线。医生们用纸笔记录病历，护士用手电筒照看重症监护仪。最讽刺的是，医院在支付了40万美元赎金后，黑客给的解密工具只能恢复部分文件——另外30%的数据被永久损坏。这起事件让法国卫生部紧急拨款1亿欧元升级医疗网络安全，但全欧洲有超过200家医院仍在运行Windows 7系统。

个人用户也难逃一劫。2022年11月，印度孟买一位退休教授收到“银行升级”短信，点进链接后手机被安装间谍软件。黑客通过他手机里的通讯录，向所有联系人发送包含恶意附件的“求助信”。短短一周内，有14人因此中招，其中一人被骗走全部养老金。这起看似普通的电信诈骗案，背后是自动化工具批量生成钓鱼页面——成本不到5美元，成功率却高达12%。

这些案例有个共同点：漏洞不在技术，而在人性和管理。供水厂12年不更新系统，医院为了省钱不买安全服务，普通人分不清真伪短信——技术永远是辅助，决策者的懒散和用户的侥幸才是真正的后门。2022年全球平均每11秒就有一次勒索攻击，但真正被曝光的不足3%。那些没上新闻的，才是更大的暗流。

本文地址：http://www.79wt.cn/news/1570b0799835.html