周三，一個臭名昭著的俄羅斯黑客組織被指責(zé)開展了一場廣泛的黑客攻擊活動，官員們稱該活動對十多個國家的目標(biāo)組織和部門構(gòu)成了“嚴(yán)重威脅”。

在一份由創(chuàng)紀(jì)錄數(shù)量的11 個盟國和 21 個情報機(jī)構(gòu)聯(lián)合簽署的網(wǎng)絡(luò)安全聯(lián)合通告中，這個被廣泛稱為 “花式熊”（Fancy Bear）、“藍(lán)三角”（BlueDelta）和 “APT28”（APT28）的黑客組織被指控是企圖對多家西方物流供應(yīng)商和技術(shù)公司進(jìn)行數(shù)字入侵的幕后黑手。

報告稱，在北約成員國、烏克蘭以及國際組織內(nèi)部，包括政府機(jī)構(gòu)和幾乎所有運(yùn)輸方式（航空、海運(yùn)和鐵路）的私營、商業(yè)實體在內(nèi)的數(shù)十個實體成為了此次行動的目標(biāo)。

除了“以間諜活動為目標(biāo)的行動”外，據(jù)信黑客還侵入了合法的市政交通攝像頭以及“邊境口岸、軍事設(shè)施和火車站等關(guān)鍵地點(diǎn)的私人攝像頭，以追蹤進(jìn)入烏克蘭的物資動向。”

該咨詢警告稱，黑客還“對至少一家參與鐵路管理系統(tǒng)工業(yè)控制系統(tǒng)組件生產(chǎn)的實體進(jìn)行了偵察，不過尚未確認(rèn)成功入侵”。

情報機(jī)構(gòu)正式將這些攻擊歸咎于俄羅斯軍事情報機(jī)構(gòu)格魯烏（GRU）的“第 85 主要特種服務(wù)中心（第 85 GTsSS），部隊番號 26165”，并承認(rèn)該黑客單位的活動被追蹤到多個名稱，包括 “花式熊”（Fancy Bear）和 APT 28。

盡管此次攻擊活動并未采用任何新手段——據(jù)稱黑客最初是通過“綜合運(yùn)用此前已披露的多種手段，包括猜測憑證、定向網(wǎng)絡(luò)釣魚以及利用微軟 Exchange 郵箱權(quán)限漏洞”等方式侵入受害者網(wǎng)絡(luò)——但鑒于其波及范圍之廣，已促使發(fā)布相關(guān)警告，敦促潛在受害者加強(qiáng)自身防御。

英國國家網(wǎng)絡(luò)安全中心（NCSC）運(yùn)營主管保羅·奇切斯特（Paul Chichester）表示：“俄羅斯軍事情報機(jī)構(gòu)發(fā)起的這一惡意活動對包括向烏克蘭提供援助的組織在內(nèi)的目標(biāo)機(jī)構(gòu)構(gòu)成了嚴(yán)重威脅。”

奇切斯特（Chichester）補(bǔ)充道：“英國及其合作伙伴致力于提高人們對所采用策略的認(rèn)識。我們強(qiáng)烈鼓勵各組織熟悉咨詢意見中包含的威脅和緩解建議，以幫助保護(hù)其網(wǎng)絡(luò)。”

國家網(wǎng)絡(luò)安全中心（NCSC ）表示，科技和物流公司的高管以及網(wǎng)絡(luò)防御人員都需要認(rèn)識到遭受攻擊的風(fēng)險升高，并立即采取行動保護(hù)自身。

來自英國、美國、德國、法國、加拿大、捷克、波蘭、澳大利亞、愛沙尼亞、丹麥和荷蘭的機(jī)構(gòu)共同簽署了該公告。

本公眾號發(fā)布的文章均轉(zhuǎn)載自互聯(lián)網(wǎng)或經(jīng)作者投稿授權(quán)的原創(chuàng)，文末注有出處，其內(nèi)容及圖片版權(quán)均屬于原網(wǎng)站或作者本人，本公眾號對此不持立場，若有無意侵權(quán)或轉(zhuǎn)載不當(dāng)之處請聯(lián)系我們處理！文章來源：https://therecord.media/western-intelligence-alert-russia-hackers-logistics-fancy-bear-apt28

及時掌握網(wǎng)絡(luò)安全態(tài)勢 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門】免費(fèi)試用

本文來源:互聯(lián)網(wǎng)

如涉及侵權(quán)，請及時與我們聯(lián)系，我們會在第一時間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明