首页 / 综合 / 正文

来自俄罗斯的新的网络攻击,带有恶意软件:微软

放大字体  缩小字体 2024-12-04 18:13  浏览次数:16

A man holds a laptop computer as cyber code is projected on him in this illustration picture taken on May 13, 2017. (REUTERS)2017年5月13日,一名男子拿着一台笔记本电脑,电脑代码正投射在他身上。(路透社)

微软周一表示,俄罗斯支持的黑客组织诺贝尔(Nobelium)是针对欧洲和美国目标的最新、复杂的恶意软件攻击的幕后黑手,该组织曾在2020年入侵了SolarWinds。

这家软件巨头的威胁情报中心(MSTIC)在一篇博客文章中表示,诺贝尔集团试图获得云计算服务客户和其他IT服务提供商的权限,以渗透“政府、智库和他们服务的其他公司”。

MSTIC称此次网络攻击是“民族国家活动”,称其与针对SolarWinds的攻击“具有相同的特征”。SolarWinds是一家总部位于得克萨斯州的软件公司,其30万名强大的客户基础让黑客得以进入大量公司。

Wedbush分析师Dan Ives在一份给投资者的报告中称:"看来,与去年攻击事件有关的SolarWinds俄罗斯黑客再次开始搜寻敏感数据,并全面加强供应链攻击。"

今年4月,华盛顿对俄罗斯实施了制裁,并驱逐了俄罗斯外交官,以报复莫斯科涉嫌参与太阳风(SolarWinds)袭击、干预选举和其他敌对活动。

俄罗斯外国情报部门负责人谢尔盖·纳雷什金(Sergei Naryshkin)拒绝承认自己参与了太阳风的网络攻击,但表示他“受宠若惊”。

MSTIC表示,最新的攻击至少从5月开始就在进行,而Nobelium部署了“多样化和动态的工具包,其中包括复杂的恶意软件。”

l至关重要油墨供应链

微软副总裁汤姆·伯特(Tom Burt)在周日晚间发表的一篇博客文章中写道:“诺贝尔一直试图复制它在过去攻击中使用的方法,将目标瞄准与全球it供应链密不可分的组织。”

伯特指出,这一次,诺贝尔瞄准了“转售商”——为企业和其他组织定制微软云计算服务的公司。

他写道:“自5月以来,我们已经通知了诺贝尔奖瞄准的140多家经销商和技术服务提供商。”

“我们将继续调查,但到目前为止,我们相信多达14家经销商和服务提供商已经受到影响。”

微软表示,它已经通知了已知的最新攻击受害者。虽然它没有具体说明被袭击的组织,但它指出,其中包括“为获取情报而感兴趣的受害者”。

该软件公司敦促其客户检查他们的安全安排,尽可能使用多因素认证。

这不是自SolarWinds发起网络攻击以来,Nobelium第一次发起网络攻击。今年5月,微软宣布,它再次侦测到该组织对政府机构、智库、咨询机构和其他组织发起的一系列攻击。

伯特说,攻击的速度正在升级,微软今年通知600多名客户有近2.3万起入侵企图。

虽然成功率只是“在较低的个位数”,但相比之下,“在过去三年里,来自所有民族国家行为体的袭击发生了20500次”。

过去一年发生了多起备受瞩目的网络攻击事件,造成了严重后果,因为企业越来越多地发现,当它们的在线基础设施受到损害时,它们就无法开展业务。

热门视频
精彩图片
友情链接
声明:本站信息均由用户注册后自行发布,本站不承担任何法律责任。如有侵权请告知立立即做删除处理。
违法不良信息举报邮箱:3217462938
头条快讯网 版权所有 黔ICP备2021009996号
中国互联网举报中心