欧洲七国超市冷藏控制器遭网络攻击，逾千台Danfoss设备仍在线暴露

11月2日星期一凌晨，欧洲至少七家大型连锁超市、肉店和小型杂货店的商业制冷控制器遭到网络攻击，与三周前法国发生的类似事件如出一辙。

这一次，比利时、爱沙尼亚、爱尔兰、卢森堡、荷兰和瑞典的杂货店都报告了攻击事件，Carrefour、Coop、Delhaize、ICA、Selver、SuperValu 和 Spar 等连锁品牌均在受影响之列。

这些攻击在时间、目标和手法上都与法国的案件相似——清晨时段调高温度，正是员工最不可能立即做出反应的时刻，据报道部分门店的冷柜温度被调到了50摄氏度（122华氏度）。此外，有报告称，几周前在法国遭攻击的同一批 Danfoss 制冷控制器，在这一波攻击中同样受到了影响。

尽管攻击手法高度相似，但目前没有任何组织宣称对此负责，也无法确认这些攻击是否出自同一行为体之手。

下面我们来考察 Danfoss StoreView 制冷控制器在全球的暴露情况。今年8月，Claroty Team82 的研究人员曾发布过 Danfoss 产品漏洞的研究成果。

Danfoss StoreView 接口暴露数量最多的10个国家

法国在全球 Danfoss StoreView 暴露量中继续居首，比利时和美国紧随其后。暴露量排名前十的其余国家也多为欧洲国家。

与之前的分析一样，我们利用每台 StoreView 主机的 Last-Modified HTTP 头，将时间戳与固件的构建日期进行匹配。我们注意到，法国的 StoreView 暴露量继续大幅下降；10月攻击发生前，我们观察到法国总共有1,825个暴露实例（不论固件版本），随后几天急剧减少，到10月14日降至537个。本次分析时，我们仅观察到法国有220个 StoreView 暴露实例，其中41%似乎已运行修补后的固件版本。

比利时的修补率最高，68%的 Danfoss StoreView 实例运行4.3.1+版本；瑞典紧随其后，58%的实例运行4.3.1+。

我们目前在卢森堡观察到少量 StoreView 实例（6个，其中4个运行4.3.1+），爱尔兰3个（其中2个为4.3.1+），爱沙尼亚2个（均已修补）。

近期针对商业制冷控制器的攻击提醒人们，这些联网系统可能给日常生活和商业运营带来危险。事态仍在发展，Censys ARC 将继续评估这些系统的暴露情况与修复进展。

Censys ARC 是一支由顶尖安全和威胁研究人员组成的团队，致力于识别、分析并揭示影响我们世界的互联网现象。借助 Censys 的互联网地图——全球最全面、最准确、最及时的互联网基础设施数据源——ARC 对公共互联网的整体进行调研和测量，与世界各地的组织分享关键的新兴威胁情报和洞察。