搜索

[28327] 2020-06-01_俄罗斯APT组织通过供应链攻击渗透德国基础设施

文档创建者：s7ckTeam
浏览次数：53
最后更新：2025-01-19
2020-06-01_俄罗斯APT组织通过供应链攻击渗透德国基础设施 俄 罗 斯 A P T 组 织 通 过 供 应 链 攻 击 渗 透 德 国 基 础 设 施 O t s 安 全   2 0 2 0 - 0 6 - 0 1 B e r s e r k   B e a r   A P T ， 也 被 称 为 D r a g o n f l y   2 . 0 ， 是 一 家 可 疑 的 俄 罗 斯 集 团 ， 至 少 从 2 0 1 5 年 1 2 月 开 始 ， 它 一 直 瞄 准 政 府 实 体 ， 能 源 设 施 运 营 商 和 美 国 多 个 关 键 基 础 设 施 领 域 ， 并 且 一 直 如 此 。 能 源 部 门 袭 击 后 的 情 况 能 源 部 门 袭 击 后 的 情 况 德 国 ， 瑞 士 ， 土 耳 其 和 美 国 能 源 部 门 的 组 织 正 受 到 新 一 波 网 络 攻 击 的 攻 击 ， 这 些 攻 击 可 能 使 攻 击 者 有 能 力 破 坏 或 控 制 这 些 系 统 。 2 0 2 0 年 5 月 ， B e r s e r k   B e a r 黑 客 组 织 通 过 使 用 供 应 链 访 问 其 I T 系 统 ， 继 续 努 力 以 能 源 ， 水 和 电 力 领 域 的 德 国 公 司 为 目 标 。 在 这 些 攻 击 中 ， 黑 客 的 主 要 目 标 是 使 用 公 开 可 用 的 以 及 定 制 的 恶 意 软 件 来 持 久 地 进 入 受 害 者 的 I T 网 络 或 生 产 系 统 并 窃 取 敏 感 信 息 。 B e r s e r k   B e a r 组 织 组 织 最 近 的 其 他 袭 击 最 近 的 其 他 袭 击 2 0 1 8 年 6 月 ， B e r s e r k   B e a r 试 图 渗 透 德 国 能 源 和 电 力 提 供 商 的 计 算 机 网 络 ， 并 破 坏 了 一 些 公 司 的 办 公 网 络 。 在 2 0 1 8 年 3 月 ， 该 组 织 使 用 受 损 的 核 心 路 由 器 对 美 国 关 键 基 础 设 施 提 供 商 发 起 了 攻 击 ， 其 中 包 括 能 源 ， 核 能 ， 水 ， 航 空 和 制 造 公 司 。 2 0 1 7 年 1 0 月 ， “ B e r s e r k   B e a r ” 瞄 准 了 欧 洲 和 北 美 的 能 源 部 门 组 织 。  
2 0 1 7 年 9 月 ， 针 对 西 方 能 源 公 司 的 攻 击 活 动 以 多 种 感 染 媒 介 为 目 标 ， 试 图 获 得 对 外 部 服 务 器 的 访 问 权 限 并 向 外 部 服 务 器 泄 露 数 据 。 自 2 0 1 7 年 以 来 ， 定 期 观 察 该 小 组 的 活 动 ， 这 使 多 位 专 家 向 政 府 和 企 业 发 出 警 报 。 英 国 国 家 网 络 安 全 中 心 （ N C S C ） 和 美 国 当 局 发 布 了 有 关 正 在 进 行 的 活 动 的 警 报 。 据 T a l o s 称 ， 该 小 组 的 目 标 是 关 键 基 础 设 施 ， 能 源 部 门 ， 包 括 主 要 在 欧 洲 和 美 国 的 核 电 ， 以 及 利 用 模 板 注 入 技 术 。   B e r s e r k   B e a r 集 团 在 针 对 能 源 行 业 的 活 动 中 仅 使 用 了 一 系 列 恶 意 软 件 工 具 ， 例 如 B i t s a d m i n ， G o o d o r ， I m p a c k e t ， K a r a g a n y 和 P h i s h e r l y 。 其 中 一 些 工 具 似 乎 是 定 制 开 发 的 。 据 赛 门 铁 克 称 ， 该 组 织 主 要 发 起 了 破 坏 和 销 毁 全 球 关 键 基 础 设 施 和 能 源 公 司 的 运 动 。 B e r s e r k   B e a r 运 动 使 用 各 种 感 染 媒 介 来 窃 取 凭 据 ， 获 得 对 受 害 者 网 络 的 访 问 权 限 ， 包 括 垃 圾 邮 件 ， 水 坑 攻 击 和 恶 意 软 件 。 最 佳 防 护 最 佳 防 护 用 户 应 在 任 何 特 定 技 术 或 保 护 方 法 中 强 调 针 对 单 点 故 障 的 多 个 ， 重 叠 且 相 互 支 持 的 防 御 系 统 。 用 户 应 在 外 围 设 备 上 实 施 S M B 出 口 流 量 过 滤 ， 以 防 止 S M B 流 量 将 您 的 网 络 离 开 互 联 网 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理