非洲南部国家莱索托遭受网络攻击，导致内部部分系统被迫关闭，国家支付服务持续中断服务，当地银行无法相互交易。

有消息称，上周非洲南部国家莱索托的中央银行遭受网络攻击，导致严重故障。

莱索托央行发表多份声明，确认最近的事件影响了多个系统。莱索托位处内陆山区，被南非环抱，这个国家人口为200余万。

该行在上周二（12月12日）表示，“莱索托中央银行通知公众，12月11日，央行系统发生一起网络安全事件。央行已对此展开调查，并正在全天候工作以恢复系统功能。”

“央行向公众保证，尚未遭受任何财务或其他损失。但是，为防止攻击者进一步渗透，央行已暂停部分系统。因此，在系统恢复正常的过程中，某些支付可能遇到延迟。”

上周三，央行与莱索托银行协会联合发布了另一份声明，称国家支付系统持续停机，“导致所有本地银行无法完成本国银行间交易”。

莱索托银行协会和央行表示，技术团队正在努力解决问题，但官员们“已同意采取业务连续性流程和措施作为替代方式，临时支持所有银行之间支付和交易”。但是，声明没有具体说明这些替代方案的内容。

当地新闻媒体报道称，由于莱索托货币洛蒂与南非兰特挂钩，人们担心此次事件可能会影响汇率。

南非网络威胁态势不容乐观

今年以来，南非曾发生过两起引人关注的重大网络安全事件。6月，国有企业南部非洲开发银行证实遭遇勒索软件攻击。

9月，南非国防部在遭到另一家勒索软件团伙攻击。由于当时约翰内斯堡正在举行金砖国家峰会，会议本就有很多争议性话题，这次攻击险些酿成国际事件。

勒索团伙泄露了南非总统的个人电话号码和电子邮件，还部分披露了从南非国防系统中窃取的1.6TB数据。南非政府最初否认这次攻击，后来承认确实发生了入侵事件。

移动安全公司 Zimperium 上周发布的一份报告称，过去一年里，有29大类恶意软件被用于攻击61个国家的1800个银行应用程序。与之相比，研究人员观察到，2022年有10大类常见恶意软件被用于攻击600个银行应用程序。

---

转自安全内参，原文链接：https://www.secrss.com/articles/61879

封面来源于网络，如有侵权请联系删除