...更多情报...黑客在供应链攻击中盗取 39 万个 WordPress 账户一个被追踪为 MUT-1244 的威胁行为者在长达一年的大规模活动中窃取了超过 390000 个 WordPress 凭...
俄罗斯因涉嫌违法而封锁 Viber Messenger
俄罗斯当局已封锁热门通讯应用 Viber 的访问,理由是该应用违反了旨在防止其用于恐怖主义、极端主义、贩毒和传播非法内容的法律。此前,Viber 与俄罗斯官员之间一直存在监管紧张关系,最终导致该国媒体...
断网近24小时,俄罗斯再次演练主权互联网可用性
此前11月,俄罗斯央行已就断网演习向各银行发文,要求做好准备工作;近年来,俄罗斯举行过多次断开国际互联网的演习,以改进“主权互联网”基础设施的可用性。12月11日消息,上周末,俄罗斯多个地区的居民经历...
俄罗斯APT组织打击乌克兰国防企业
关键词网络攻击根据一份新的报告,疑似俄罗斯的APT组织正在对乌克兰的军事和国防企业发动新的间谍活动。乌克兰军事计算机应急响应团队(MIL.CERT-UA)追踪到该活动的威胁行为者,代号为 UAC-01...
俄罗斯两黑客组织瞄准了美、加、澳等国关键基础设施
据Cyble公司12月6日的博文,两个俄罗斯黑客组织越来越多地将目标对准美国和其他国家的关键基础设施,他们的攻击远远超出了黑客组织通常进行的DDoS攻击和网站破坏。这两个组织——人民网络军和Z-Pen...
罗马尼亚选举系统在总统选举前遭遇了85,000次攻击
罗马尼亚情报局披露,在总统大选前,该国选举系统遭受了超过8.5万次网络攻击。攻击者获取了与选举相关的网站的访问凭证,并在总统选举前几天将这些凭证泄露到俄罗斯网络犯罪论坛上。路透社报道称,“情报部门还表...
RedLine信息窃取活动通过盗版企业软件瞄准俄罗斯企业
自2024年1月以来,使用未授权软件的俄罗斯企业一直是RedLine信息窃取活动的目标。盗版软件通过俄罗斯在线论坛传播,攻击者将恶意软件伪装成绕过企业自动化软件许可的工具。威胁行为者通过分发恶意版本的...
RedLine信息窃取木马活动通过盗版企业软件瞄准俄罗斯企业
导 读自 2024 年 1 月以来,使用未经授权软件的俄罗斯企业一直是RedLine 信息窃取木马的攻击目标。盗版软件通过俄罗斯在线论坛分发,攻击者将恶意软件伪装成绕过业务自动化软件许可的工具。攻击者...
新威胁组织 Z-Pentest 瞄准能源系统控制
导 读Cyble 暗网研究人员记录了一个与俄罗斯有关的新威胁组织,该组织一直在破坏关键基础设施环境并篡改系统控制。Z-Pentest 组织成立仅两个月,但已声称对至少 10 起运营技术 (OT) 系统...
俄罗斯链接的APT Secret Blizzard被发现使用其他威胁actor的基础设施
微软威胁情报研究人员收集到证据,显示俄罗斯链接的APT组织Secret Blizzard(也称为Turla、Snake、Uroburos、Waterbug、Venomous Bear和KRYPTON)...
知名伏特加品牌因勒索攻击而倒闭
关键词勒索软件Stoli集团在美国的子公司因8月份遭受的勒索软件攻击,以及俄罗斯当局没收其在俄剩余酿酒厂而不得不申请破产保护。Stoli美国公司及其子公司肯塔基猫头鹰公司的总裁兼全球首席执行官克里斯·...
APT 组织之间的对抗:俄罗斯 APT Turla 窃取了巴基斯坦 APT 组织的数据
Lumen 黑莲花实验室揭露:秘密暴风雪(Secret Blizzard)网络间谍活动报告Lumen 的黑莲花实验室(Black Lotus Labs)发现了一个由俄罗斯网络威胁组织"秘密暴风雪"(S...
48