法国第五电视台遭受网络攻击内幕:靠拔插头挽救

作者:星期五, 十月 14, 20160
分享:

世界第四大国际性媒体法国TV5Monde电视网在2015年4月中断放送长达数小时。如今,其主管伊夫·比格特向BBC透露:若不是一名技术人员拔下正在散布恶意软件的被感染系统电源,这次放送中断的时间可能还会更长。

switch_338036729

2015年4月8日20:40,TV5Monde所有12个频道全部停播。直到第二天凌晨05:25,一名恰好在灾难发生时偶然在场的技术团队成员,才将首个频道恢复播放。

比格特解释道:“那天我们刚开通一个频道,技术人员就在那里,因而我们还不算被彻底毁灭。”如果频道恢复时间再延迟一点,卫星放送频道可能就会要求赔偿,或者更糟糕的情况——与TV5Monde解约,这对电视台是个生死攸关的威胁。

黑客们在发动攻击前10周,就已经在谨慎侦察后渗透进了该电视系统网络。到4月初展开袭击之时,他们抛出了能搞摊节目播送使用的编码系统的定制软件。黑客从多个入口点入侵TV5的网络,包括TV5演播室使用的远程控制摄像头之类的供应商网络。

虽然表面上看起来像是与IS有关的网络圣战分子所为,但后来俄罗斯(更具体点说,是 APT 28 黑客小组)作为该攻击的主要疑犯冒了出来。一些安全专家认为,俄罗斯人是在测试对直播媒体的攻击能力

该攻击让TV5损失了500万欧元,后续安全强化账单也达到了300万欧元。

安全公司 Digital Guardian 副总裁兼欧洲中东非洲(EMEA)总经理卢克·布朗称,TV5的惨剧给大家上了生动一课,让人们明白精心制定的灾难恢复计划有多重要。

TV5被黑事件充分表明,考虑周密的事件响应计划,可以限制黑客造成的破坏。通过识别出引发损害的被感染机器,一名技术人员得以从源头斩断攻击。

“很多公司没认识到事件响应其实是个过程,而非与其他事务隔离的独立活动。事件响应计划的制定和审查不是一次性动作,而要持续不断进行,且要纳入威胁情报和网络狩猎活动,让事件响应更加积极主动。”

相关阅读

黑客大面积瘫痪法国电视五台震惊朝野 社会工程是关键

 

分享:

相关文章

写一条评论

 

 

0条评论