![]() 根據(jù)Check Point(全球頂尖Internet 安全解決方案供應(yīng)商)研究表明,自俄烏沖突爆發(fā)以來(lái),網(wǎng)絡(luò)間諜組織Cloud Atlas加大了針對(duì)俄羅斯、白俄羅斯以及烏克蘭和摩爾多瓦爭(zhēng)議地區(qū)的活動(dòng)。 該組織自2014年以來(lái)一直活躍,但自俄烏沖突爆發(fā)以來(lái),它主要襲擊了俄羅斯、白俄羅斯、德涅斯特河沿岸(摩爾多瓦的一個(gè)親克里姆林宮的分離地區(qū))以及俄羅斯占領(lǐng)的烏克蘭領(lǐng)土,包括克里米亞、盧甘斯克和頓涅茨克。 據(jù)Positive Technologies(俄羅斯網(wǎng)絡(luò)安全公司)的研究人員稱(chēng),該組織的目標(biāo)是間諜活動(dòng)和竊取機(jī)密信息。目前暫不清楚誰(shuí)是該組織的幕后黑手。 Check Point稱(chēng),Cloud Atlas一直堅(jiān)持其“簡(jiǎn)單但有效”的方法,這些方法并沒(méi)有隨著時(shí)間的推移而改變。該組織使用所謂的模板注入攻擊,濫用Microsoft Word中的功能,向受害者發(fā)送惡意負(fù)載。這些文檔通常是為特定目標(biāo)而制作的,這使得它們幾乎無(wú)法檢測(cè)。 有證據(jù)表明,該組織在6月份對(duì)俄語(yǔ)組織進(jìn)行了多次成功的入侵,而這些入侵是在攻擊者已經(jīng)完全訪問(wèn)了整個(gè)網(wǎng)絡(luò)(包括域控制器)之后才被發(fā)現(xiàn)的。 ??? Cloud Atlas如何攻擊 ![]() 針對(duì)白俄羅斯實(shí)體的釣魚(yú)信示例(圖片:檢查點(diǎn)) ![]() 確定的攻擊鏈流程圖(圖:積極技術(shù)) ![]() 2019年被Cloud Atlas冊(cè)列為目標(biāo)國(guó)家(圖片:SECURELIST) |
|
|
來(lái)自: E安全 > 《待分類(lèi)》