本文讲述了一个发生在俄乌战争前夕的真实网络间谍案例,揭示了一个有创造力、足智多谋且目标明确的攻击者为了达到目的,愿意付出多大的努力。这种被称为 “最近邻攻击” 的新型攻击方式,堪称近距离攻击的 “远程...
瑞士智库发布俄乌战争中针对太空部门网络攻击的研究报告(下篇)
本文字数:10882字阅读时间:32分钟编者按瑞士苏黎世联邦理工学院安全研究中心(CSS)风险与弹性团队网络防御项目的高级研究员克莱门斯·普瓦里尔近日发布报告,调查俄乌战争期间针对太空部门的网络行动,...
揭露摩萨德在乌克兰战争中的秘密活动
地缘政治背景俄乌战争概况俄罗斯与乌克兰之间的战争自2022年2月24日全面爆发以来,已经造成了巨大的人员伤亡和财产损失。据联合国最新报告,超过3.9万名平民在战火中丧生或受伤,3400多所学校和医院被...
俄罗斯黑客利用文件拖放、删除操作触发 Windows 0day漏洞攻击乌克兰目标
导 读网络安全公司 ClearSky 警告称,Windows 中一个新修补的0day漏洞可通过用户最少的交互(例如删除文件或右键单击文件)被利用。该0day漏洞编号为 CVE-2024-43451,是...
APT28黑客团伙利用我不是机器人伪装 reCAPTCHA 攻击乌克兰政府
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
谷歌称俄罗斯利用 Android、Windows 恶意软件攻击乌克兰新兵
导 读据谷歌威胁情报小组(由谷歌威胁分析小组 (TAG) 和 Mandiant 组成)的博客文章,俄罗斯网络间谍和影响活动一直针对乌克兰新兵,以破坏该国的征兵动员努力。作为被追踪为 UNC5812 的...
俄罗斯黑客利用I’m not a Robot reCAPTCHA 木马病毒攻击乌克兰政府
导 读乌克兰正面临来自俄罗斯军事情报局 (GRU) 黑客的新型网络攻击,其目标是地方政府。乌克兰计算机应急响应小组 (CERT-UA) 最近发现了与俄罗斯 GRU 有关的 APT28 或“Fancy ...
黑客利用武器化的 RDP 安装文件攻击 Windows 服务器
https://cert.gov.ua/article/6281076一场针对乌克兰以及其他国家的政府机构、工业企业和军事单位的新型复杂网络钓鱼活动被发现。乌克兰计算机应急响应小组 (CERT-UA)...
俄罗斯黑客战术新动向:广泛渗透,隐蔽性增强
在未能有效激起乌克兰平民的恐慌情绪或取得战场上明显影响之后,俄罗斯黑客似乎已悄然转变策略,将焦点转向所有与当前战争和政治局势紧密相连的系统,并采取了更为隐蔽的行动方式,以确保其活动更加难以被察觉和防范...
针对乌克兰、波兰,UAT-5647黑客加速部署RomCom恶意软件
根据思科Talos报告,UAT-5647威胁行为者对乌克兰政府和波兰实体发起了一系列有针对性的攻击,部署臭名昭著的RomCom恶意软件变体。E安全了解,UAT-5647因其与俄罗斯语系的敌对势力有关联...
黑客利用 MeduzaStealer 恶意软件针对乌克兰即将服兵役的男性
导 读研究人员发现,黑客通过 Telegram 传播 MeduzaStealer 恶意软件,攻击了乌克兰适龄服兵役男性的设备。MeduzaStealer 之前曾被与俄罗斯有关的威胁组织用来获取登录凭据...
乌克兰国民在美国法院认罪,涉嫌运营raccoon infostealer恶意软件
乌克兰国民马克·索科洛夫斯基(Mark Sokolovsky)已在美国法院认罪,涉嫌运营“Raccoon Infostealer”恶意软件。2020年10月,美国司法部以计算机欺诈罪对索科洛夫斯基提起...
31