亲俄罗斯黑客瞄准科索沃政府网站

亲俄罗斯黑客针对科索沃政府网站，包括总统和总理的网站，进行了 DDoS 攻击。这些攻击是对科索沃向乌克兰提供军事装备支持的报复。国防部长埃尤普·马克东奇声称，俄罗斯黑客对科索沃发动了网络攻击，以报复他在波兰举行的国防 24 小时会议上支持乌克兰的言论。

这些攻击造成了暂时的中断，但政府信息社会局恢复了网站。总理阿尔宾·库尔蒂告诉当地媒体，这次袭击是一场混合战争的一部分，旨在破坏科索沃的安全、稳定和福利机构。

“我们从相关机构获悉，部分政府网站已成为DDoS攻击的目标。在短时间内，这些网站无法运行。”政府发言人告诉《巴尔干洞察》报。

“这次攻击是俄罗斯黑客发起的，目的是为了报复我们向乌克兰提供军事装备的支持。”

继科索沃宣布支持乌克兰防御俄罗斯侵略后，外交部长多尼卡·热瓦拉·施瓦茨周二宣布，科索沃正遭受俄罗斯的混合攻击。

俄罗斯和亲俄罗斯团体过去曾针对多个表示支持乌克兰的欧洲政府。

北约和欧盟本月初谴责与俄罗斯有关的威胁组织 APT28  （又名“森林暴雪”、“ Fancybear ”或“ Strontium ”）针对欧洲国家开展的网络间谍活动。

德国联邦政府以最强烈的措辞谴责APT28组织针对德国社会民主党执行委员会进行的长期间谍活动。

2024 年 3 月，摩尔多瓦国家情报机构在即将举行的选举之前警告称，俄罗斯可能会发动混合攻击。自俄乌战争爆发以来，亲俄罗斯黑客组织由于摩尔多瓦对基辅的支持而袭击了该国。

亲俄罗斯组织Killnet组织对表示支持乌克兰的政府发起了多次 DDoS 攻击，其中包括摩尔多瓦、意大利、罗马尼亚、捷克、 立陶宛、挪威和拉脱维亚。

2022 年 10 月，另一波攻击针对摩尔多瓦数十家机构，进行了分布式拒绝服务 (DDoS) 攻击。

2023 年 10 月，法国国家信息系统安全局 ANSSI  （国家信息系统安全局） 警告称 ，与俄罗斯有关的 APT28 组织一直针对多个法国组织，包括政府实体、企业、大学、以及研究机构和智库。

该法国机构注意到，攻击者使用不同的技术来逃避检测，包括破坏位于目标网络边缘的受监控和低风险设备。

原文始发于微信公众号（安全圈）：【安全圈】亲俄罗斯黑客瞄准科索沃政府网站