在1月底,俄羅斯網絡安全領域發布了多項關于特定安全威脅的研究報告,其中一份特別指出了Nova惡意軟件在當地組織中的大規模信息竊取活動。
據莫斯科網絡安全公司BI.ZONE上周五發布的最新報告,Nova是一款在暗網市場上被未知網絡犯罪分子作為服務出售的商業信息竊取軟件。這款惡意軟件的費用根據授權期限有所不同,月租價格從50美元起,而終身授權則需高達630美元。
值得注意的是,Nova是SnakeLogger的一個變種,后者是另一種流行的信息竊取軟件,也是網絡犯罪分子常用的惡意軟件之一。
BI.ZONE發布這份報告之際,俄羅斯實體已成為近幾個月來黑客攻擊的重點目標。這些攻擊多被認為具有政治動機,且由國家支持的黑客組織策劃。由于烏克蘭的持續戰爭以及對莫斯科的全面制裁,大多數西方網絡安全公司已撤出俄羅斯市場,導致俄羅斯在網絡威脅態勢感知方面存在顯著空白。
因此,目前關于俄羅斯組織遭受攻擊的報告主要來源于當地科技公司。然而,這些報告往往缺乏國際網絡安全研究人員提供的獨立驗證和詳細分析。
此外,俄羅斯網絡安全公司F.A.C.C.T.的研究人員在周末期間發出警告,稱當地化工、食品和制藥企業正面臨新型網絡間諜活動的威脅。他們指出,這些攻擊可能由國家支持的黑客組織Rezet或Rare Wolf所為,該組織自2018年以來已對俄羅斯、白俄羅斯和烏克蘭的組織發動了約500次網絡攻擊。
與此同時,當地另一家網絡安全公司Solar也報告了針對俄羅斯工業設施的攻擊事件。據報道,一個名為APT NGC4020的新國家支持黑客組織利用了美國SolarWinds公司開發的遠程控制和桌面共享工具中的漏洞。
近幾個月來,俄羅斯多個重要組織如電信提供商Rostelecom、電子交易平臺Roseltorg以及管理財產和土地記錄的政府機構Rosreestr都遭受了黑客攻擊。
本公眾號所發布的文章皆源自于互聯網轉載或作者投稿并授予的原創作品,文章末尾有詳細出處標注,其內含內容及圖片之版權均屬于原網站或作者本人,本公眾號對此不持立場,若發現有非故意侵權或轉載失當之處,敬請隨時聯系我們進行妥善處理!文章來源:https://therecord.media/
及時掌握網絡安全態勢 盡在傻蛋網絡安全監測系統
本文來源:互聯網
如涉及侵權,請及時與我們聯系,我們會在第一時間刪除或處理侵權內容。
電話:400-869-9193 負責人:張明