乌克兰宣称挫败了 Sandworm 黑客组织想要攻击该国能源供应商的企图
乌克兰计算机应急响应小组（CERT-UA）在周二的一份安全公告中称，他们刚刚破坏了 Sandworm 想要攻陷一家该国能源供应商的企图。据说 Sandworm 是一个与俄罗斯军事情报部门有关联的黑客组织，期间试图利用臭名昭著的新版 Industroyer 恶意软件，来切断未具名的某能源供应商的变电站。
（来自：CERT-UA）
外媒指出：2016 年，Sandworm APT 组织曾利用 Industroyer，导致乌克兰数十万客户在圣诞节前两天遭遇了大停电。
与 CERT-UA 合作分析并修复攻击的 *** 安全公司 ESET 的研究人员表示，他们十分肯定针对工业控制系统（ICS）的恶意软件，是基于早前的源代码而构建的。
2016 年的时候，Industroyer 被视作自震网（Stuxnet）面世以来的更大威胁。而近期出现的 Industroyer2 新变种，又试图对高压变电站造成破坏。
据说它与 CaddyWiper（3 月首次发现针对乌克兰银行的破坏性擦除恶意软件）打了个配合，被植入了运行 Windows 操作系统的平台上，以不留下攻击的痕迹。
此外攻击者还是用了被称作 Orcshred、Soloshred 和 Awfulshred 的擦除恶意软件变种，来攻击组织机构的 Linux 服务器。
安全公告补充道：攻击者最晚在 2 月 22 日攻破了这家能源供应商的 *** ，并企图于 4 月 8 日切断乌克兰地区的电力供应。庆幸的是，CERT-UA 声称其已阻断 Sandworm 的恶意软件部署工作。
不过 ESET 安全研究人员指出，他们尚不清楚攻击者是如何侵入受害者 *** 、以及如何从 IT *** 染指工业控制系统（ICS）的。其在技术分析中写道：
乌克兰关键基础设施（KRITIS）再次成为了 *** 攻击的主要目标，本次 Industroyer 新变种攻击瞄向了该国的诸多部门。我们将持续监测威胁形势，以保护组织机构免受此类攻击的破坏。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1257619.htm
封面来源于 *** ，如有侵权请联系删除
“乌克兰宣称挫败了 Sandworm 黑客组织想要攻击该国能源供应商的企图” 的相关文章
两个Mozilla Firefox 零日漏洞曝光
Hackernews 编译，转载请注明出处： Mozilla 在其 Firefox 浏览器中加入了带外数据软件升级，包含了两个高影响力的安全漏洞。 Mozilla 称，这两个漏洞正在被大肆利用。 标记为 cve-2022-26485和 cve-2022-26486的零日漏洞被描述为影响 XSLT ...
黑客滥用 Mitel 设备将 DDoS 攻击放大40亿倍
Hackernews 编译，转载请注明出处： 研究员发现，黑客滥用高影响反射/放大方法，实施长达14小时的持续分布式拒绝服务攻击，放大率达到了破纪录的4294967296倍。 这种攻击载体被称为 TP240PhoneHome (CVE-2022-26143) ，已经被武器化，可以...
美政府悬赏 1000 万美元来寻找能够识别或定位俄黑客组织 Sandworm 成员的信息
据TechCrunch报道，美国政府通过悬赏1000万美元来寻找能够识别或定位黑客组织Sandworm成员的信息，从而加大了对六名俄罗斯情报官员的追捕力度。黑客组织Sandworm的成员为俄罗斯军事情报部门GRU的一个部门工作–以对关键基础设施，包括食品供应和能源部门发起破坏性和毁灭性的网络攻击而闻...
加密货币平台 Wormhole 遭黑客入侵 预估损失 3.22 亿美元
Wormhole Portal 刚刚遭遇了“桥梁”漏洞攻击，导致该加密货币平台损失了相当于 3.228 亿美元的 ETH 和 SOL 。问题源于以太坊区块链上的一个“智能合约”缺陷，别有用心的攻击者可借此将一款加密货币转换成另一种并跑路。 攻击后，失窃的加密货币资产已缩水至 2.94 亿美元。虽然...
Log4j 漏洞可能需要数月甚至数年时间才能妥善解决
网络安全专家认为 CVE-2021-44228 的普遍性以及容易被利用，这个 Log4j 中的远程代码执行漏洞可能需要数月甚至数年时间才能得到妥善解决。McAfee Enterprise 和 FireEye 的高级威胁研究主管 Steve Povolny 表示，Log4Shell 的破坏力完全和 S...
有用户怀疑 LastPass 的主密码数据库可能已被泄露
有使用LastPass的用户报告说，有多人试图使用正确的主密码从不同地点登录，表明该公司可能存在数据泄露。Hacker News论坛的多名用户报告称他们的LastPass的主密码似乎被泄露了。 目前还不知道这些密码是如何泄露的，但在用户中已经出现了一种类似的情形。 大多数报告似乎来自拥有过时的Las...
评论列表
发表评论
