美国FBI和NSA揭露：俄罗斯黑客使用新型软件Drovorub进行恶意攻击

据悉，这两家美国机构称Drovorub恶意软件是由俄罗斯军方黑客在现实世界的攻击中开发和部署的。根据两家机构收集的证据，美国联邦调查局和美国国家安全局官员声称，该恶意软件是APT28 (Fancy Bear, Sednit)所为。APT28是俄罗斯总参谋部主要情报理事会(GRU)第85主要特殊服务中心(GTsSS)军事联合26165部黑客的代号。

这两个机构希望通过联合发出警报，提高美国私营和公共部门的意识，以便IT管理者能够迅速部署检测规则和预防措施。

根据这两家机构的说法，Drovorub是一个多组件系统，包括一个implant、一个内核模块rootkit、一个文件传输工具、一个port-forwarding模块和一个命令和控制(C2)服务器。它允许攻击者执行许多不同的功能，比如窃取文件和远程控制受害者的电脑。

McAfee执行董事表示：“除了Drovorub的多种能力之外，它还利用先进的‘rootkit’技术进行隐身设计，使检测变得困难。隐形的元素允许特工在许多不同类型的目标中植入恶意软件，使攻击能够在任何时候进行。”