宝运莱官方网站

English日本語

工业互联网安全专题 > 安全资讯

乌克兰断电事务、NotPetya发作、平昌冬奥会网络暗战的幕后主使名单

作者:kirazhou 2020-10-20

昨天,美国司法部对六名GRU(俄罗斯军事谍报局)74455部门官员提议了告状,指控他们是黑客组织Sandworm的成员。

1.png

以下是被告姓名及相对罪名

2.png

美国官员暗示,作为“国度赞助”的黑客组织,这6名成员在俄罗斯当局的号令下进行了“粉碎性”网络攻击,主张是粉碎其他国度的不变,过问他国政治并造成粉碎和直接金钱损失。

有关攻击长达十年,蕴含迄今为止已知的一些大型网络攻击:

乌克兰断电:从2015年12月到2016年12月,Sandworm组织使用针对工业设备的恶意软件,精心策动了针对乌克兰电网、乌克兰财政部的粉碎性恶意软件攻击。其中,2015年和2016年别离利用BlackEnergy和Industroyer,此表还使用了KillDisk,进而导致数十万用户在圣诞节前两天被断电。

法国大�。�2017年4月和5月,Sandworm针对法国总统Macron精心策动了鱼叉活动和有关的hack and leak行动。

NotPetya勒索软件发作:2017年,NotPetya勒索软件攻击发作。该勒索软件最初是针对乌克兰公司的,后来迅速传布并影响了世界各地的公司,其时造成了超过10亿美元的损失。凭据美国检察官的说法,NotPetya攻击的幕后黑手正是Sandworm。

针对平昌冬奥会的主办方、参加者等的攻击:在2017年12月至2018年2月之间,Sandworm还提议了针对韩国公民、官员、奥猎欹克活带头、合作同伴和访客等的鱼叉攻击行动和恶意移动利用法式分发。而原因很可能是世界反兴奋剂组织颁发俄罗斯活带头被不容参与体育角逐,无缘冬奥会。

针对平昌冬奥会IT系统的攻击(OlympicDestroyer):从2017年12月到2018年2月,Sandworm精心策动了对2018年平昌冬奥会的推算机系统的入侵,该行动在2018年2月9日达到了顶峰,并颁布了粉碎性的恶意软件OlympicDestroyer。当天,互联网、广播系统和奥运会网站都出现了问题。很多观多无法打印他们的入场券,导致座位空置。

此表,还有Novichok神经毒剂攻击事务、格鲁吉亚议会网络攻击事务的幕后主使都被美国指向俄罗斯。

若是这些成员被引渡到美国,他们将面对数十年的禁锢功夫。但凭据联国调查人员的说法,所有六名嫌疑人都是俄罗斯居民。因而,在不太可能进行扣留或引渡的情况下,告状书更多地是向该国当局赞助的黑客发出忠告,奉告其身份不会始终被暗藏。

另表,在布告中没有明确注明美国若何鉴别嫌疑犯。但是FBI与蕴含英国谍报服务部门在内的国表法律机构合作,并与Cisco和Google的安全钻研人员合作,以发现该组织的活动。

最后,结合东京奥运会的筹备(已推迟到明年),英国方面暗示,俄罗斯在筹备针对东京奥运会的网络攻击,这一思考并不是没有路理,预计攻击依然是针对进行方、参加者以及推算系统设施的,对于Sandworm的警惕和防备必要加强。

参考起源:

zdnet


(转载来自:FreeBuf.com)

上一篇 下一篇

7*24幼时服务热线

400-624-3900


【网站地图】