马斯克确认特斯拉工厂遭受网络攻击
作者:星期一, 八月 31, 20200

近日,特斯拉联合创始人兼首席执行官埃隆·马斯克(Elon Musk)在Twitter上证实,特斯拉内华达州工厂Gigafactory于8月初曾遭遇网络攻击,随后被联邦调查局击败。

特斯拉Gigafactory工厂是位于内华达州里诺附近的锂离子电池和电动汽车工厂。该设施由特斯拉拥有和运营,为特斯拉电动汽车和固定式存储系统提供电池组。

根据专注特斯拉新闻的独立博客Testrati上周四的报告,一个名为Kriuchkov的俄罗斯人接触特斯拉内华达工厂的一名员工,并以100万美元贿赂该员工用恶意软件感染并破坏特斯拉的内部网络。该员工向特斯拉官员报告了这一事件,特斯拉官员随即向联邦调查局报案。

“这是一次严重的攻击,”特斯拉联合创始人兼首席执行官马斯克在推特上回应道。

Teslarati的报告与8月23日在内华达州美国地方法院提起的另一起刑事诉讼案件类似,也是黑客试图收买内部人员在一家未具名公司引入恶意软件。

根据司法部的起诉书,Kriuchkov首先通过WhatsApp与特斯拉员工联系(他的电话是通过共同好友提供的)。随后,两人于8月1日至8月3日与一些同事见面,去太浩湖进行了一次社交旅行。

起诉书指出,在这次旅行中,Kriuchkov拒绝在任何照片中露面,并为该团体在这次旅行中的所有活动付费,声称他在酒店赌博并赢了一些钱。投诉说,这是涉嫌犯罪活动的人试图招募他人的两个明显特征。

Kriuchkov后来解释说,他为一个未具名的集团工作,该集团将为该员工支付巨额资金(后来商定最多100万美元),以在特斯拉的系统上安装恶意软件。

据Kriuchkov介绍,原本的攻击计划是首先对公司发起外部分布式拒绝服务(DDoS)攻击,吸引特斯拉算机安全人员的全部注意力,为二次网络攻击做掩护。第二次攻击将利用恶意软件从计算机网络中窃取数据。攻击得手后攻击者会威胁威胁特斯拉,如果不支付大笔赎金,便会将数据公开。

在通知上级官员后,这名特斯拉员工假装同意攻击计划,并在FBI的安排下在与Kriuchkov的会面中录下了对话内容。

在被FBI联系后,Kriuchkov连夜从内华达州里诺开车前往洛杉矶,试图离境,但最终于8月22日被FBI逮捕。

此次针对特斯拉的网络攻击是“内鬼”对公司构成威胁的一个典型例子。根据Verizon数据泄露调查报告,内部威胁正在上升。Bloomberg最近的一份报告还强调了远程办公将助长这一威胁。

Vectra的EMEA主管Matt Walmsley在一封电子邮件中表示:“对特斯拉和FBI识别和阻止攻击表示敬意,但在大多数情况下,企业不能依靠外部的事先通知或协助。”“因此,安全团队需要敏捷,因为处理勒索软件攻击和恶意内部行为时,时间才是最宝贵的资源。”

相关阅读

通过Web攻击接管特斯拉汽车仪表盘

特斯拉、波音、SpaceX供应商遭勒索软件攻击

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章