在1月底，俄羅斯網(wǎng)絡(luò)安全領(lǐng)域發(fā)布了多項(xiàng)關(guān)于特定安全威脅的研究報(bào)告，其中一份特別指出了Nova惡意軟件在當(dāng)?shù)亟M織中的大規(guī)模信息竊取活動(dòng)。

據(jù)莫斯科網(wǎng)絡(luò)安全公司BI.ZONE上周五發(fā)布的最新報(bào)告，Nova是一款在暗網(wǎng)市場(chǎng)上被未知網(wǎng)絡(luò)犯罪分子作為服務(wù)出售的商業(yè)信息竊取軟件。這款惡意軟件的費(fèi)用根據(jù)授權(quán)期限有所不同，月租價(jià)格從50美元起，而終身授權(quán)則需高達(dá)630美元。

值得注意的是，Nova是SnakeLogger的一個(gè)變種，后者是另一種流行的信息竊取軟件，也是網(wǎng)絡(luò)犯罪分子常用的惡意軟件之一。

BI.ZONE發(fā)布這份報(bào)告之際，俄羅斯實(shí)體已成為近幾個(gè)月來(lái)黑客攻擊的重點(diǎn)目標(biāo)。這些攻擊多被認(rèn)為具有政治動(dòng)機(jī)，且由國(guó)家支持的黑客組織策劃。由于烏克蘭的持續(xù)戰(zhàn)爭(zhēng)以及對(duì)莫斯科的全面制裁，大多數(shù)西方網(wǎng)絡(luò)安全公司已撤出俄羅斯市場(chǎng)，導(dǎo)致俄羅斯在網(wǎng)絡(luò)威脅態(tài)勢(shì)感知方面存在顯著空白。

因此，目前關(guān)于俄羅斯組織遭受攻擊的報(bào)告主要來(lái)源于當(dāng)?shù)乜萍脊尽Ｈ欢?，這些報(bào)告往往缺乏國(guó)際網(wǎng)絡(luò)安全研究人員提供的獨(dú)立驗(yàn)證和詳細(xì)分析。

此外，俄羅斯網(wǎng)絡(luò)安全公司F.A.C.C.T.的研究人員在周末期間發(fā)出警告，稱當(dāng)?shù)鼗ぁ⑹称泛椭扑幤髽I(yè)正面臨新型網(wǎng)絡(luò)間諜活動(dòng)的威脅。他們指出，這些攻擊可能由國(guó)家支持的黑客組織Rezet或Rare Wolf所為，該組織自2018年以來(lái)已對(duì)俄羅斯、白俄羅斯和烏克蘭的組織發(fā)動(dòng)了約500次網(wǎng)絡(luò)攻擊。

與此同時(shí)，當(dāng)?shù)亓硪患揖W(wǎng)絡(luò)安全公司Solar也報(bào)告了針對(duì)俄羅斯工業(yè)設(shè)施的攻擊事件。據(jù)報(bào)道，一個(gè)名為APT NGC4020的新國(guó)家支持黑客組織利用了美國(guó)SolarWinds公司開發(fā)的遠(yuǎn)程控制和桌面共享工具中的漏洞。

近幾個(gè)月來(lái)，俄羅斯多個(gè)重要組織如電信提供商Rostelecom、電子交易平臺(tái)Roseltorg以及管理財(cái)產(chǎn)和土地記錄的政府機(jī)構(gòu)Rosreestr都遭受了黑客攻擊。

本公眾號(hào)所發(fā)布的文章皆源自于互聯(lián)網(wǎng)轉(zhuǎn)載或作者投稿并授予的原創(chuàng)作品，文章末尾有詳細(xì)出處標(biāo)注，其內(nèi)含內(nèi)容及圖片之版權(quán)均屬于原網(wǎng)站或作者本人，本公眾號(hào)對(duì)此不持立場(chǎng)，若發(fā)現(xiàn)有非故意侵權(quán)或轉(zhuǎn)載失當(dāng)之處，敬請(qǐng)隨時(shí)聯(lián)系我們進(jìn)行妥善處理！文章來(lái)源：https://therecord.media/

及時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢(shì) 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門】免費(fèi)試用

本文來(lái)源:互聯(lián)網(wǎng)

如涉及侵權(quán)，請(qǐng)及時(shí)與我們聯(lián)系，我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明