搜索

[4028] 2017-07-12_俄联邦安全局出现“内鬼”，顶级黑客组织窃取政府高层信息

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2017-07-12_俄联邦安全局出现“内鬼”，顶级黑客组织窃取政府高层信息 俄 联 邦 安 全 局 出 现 “ 内 鬼 ”   ， 顶 级 黑 客 组 织 窃 取 政 府 高 层 信 息 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 1 2 日 讯   在 上 周 （ 2 0 1 7 年 7 月 6 日 ） 于 俄 罗 斯 莫 斯 科 市 法 院 进 行 的 一 次 秘 密 听 证 会 上 ， 黑 客 组 织 “ 沙 尔 泰 · 波 泰 ” （ S h a l t a i   B o l t a i ， 又 名 H u m p t y   D u m p t y ） 首 脑 弗 拉 基 米 尔 · 阿 尼 克 耶 夫 因 六 项 涉 及 “ 非 法 篡 改 ” 政 府 官 员 个 人 信 息 的 罪 名 而 被 判 处 两 年 有 期 徒 刑 。 弗 拉 基 米 尔 · 阿 尼 克 耶 夫 在 此 次 审 判 中 被 指 控 曾 入 侵 俄 罗 斯 总 理 德 米 特 里 · 梅 德 韦 杰 夫 、 国 家 新 闻 电 视 节 目 主 持 人 兼 媒 体 政 治 顾 问 德 米 特 里 · 克 什 里 耶 夫 以 及 弗 拉 基 米 尔 · 普 京 及 其 他 多 位 克 里 姆 林 宫 高 层 人 物 助 理 的 电 子 邮 件 帐 户 。 “ 沙 尔 泰 · 波 泰 ” 黑 客 组 织 此 前 曾 公 布 过 大 量 克 里 姆 林 宫 官 员 及 商 界 人 士 的 内 部 电 子 邮 件 ， 并 借 此 成 功 获 得 高 度 关 注 。 根 据 报 道 ， 该 黑 客 组 织 于 2 0 1 5 年 开 始 崭 露 头 角 ， 并 曾 经 通 过 敲 诈 及 勒 索 等 方 式 大 量 获 取 资 金 。 最 终 ， 相 关 行 为 受 到 俄 罗 斯 联 邦 安 全 局 （ 简 称 F S B ） 的 关 注 ， 并 直 接 导 致 其 垮 台 。 不 过 在 此 之 后 ， 该 集 团 并 未 被 解 散 ， 而 是 被 迫 与 俄 罗 斯 各 情 报 部 门 合 作 以 换 取 一 定 程 度 的 人 身 安 全 保 护 。 俄 联 邦 安 全 局 出 了 “ 内 鬼 ” 此 次 线 报 来 自 亚 历 山 大 · 格 拉 兹 斯 蒂 科 夫 ， 其 曾 为 “ 沙 尔 泰 · 波 泰 ” 组 织 的 一 员 ， 并 于 今 年 早 些 时 候 逃 往 爱 沙 尼 亚 并 申 请 庇 护 。 根 据 他 的 说 法 ， 该 黑 客 组 织 在 “ 穿 过 警 戒 线 ” 并 将 目 标 瞄 准 克 里 姆 林 宫 之 后 就 被 发 现 ， 并 被 迫 与 俄 联 邦 安 全 局 合 作 。 根 据 报 道 ， 俄 罗 斯 官 方 要 求 对 该 集 团 的 后 续 信 息 泄 露 行 为 获 取 “ 一 票 否 决 权 ” 。
格 拉 兹 斯 科 夫 是 在 阿 尼 克 克 耶 夫 被 俄 罗 斯 当 局 由 乌 克 兰 引 渡 回 本 国 。 与 此 同 时 ， 谢 尔 盖 谢 尔 盖 · 米 哈 伊 洛 夫 与 德 米 特 里 米 哈 伊 洛 夫 与 德 米 特 里 · 德 库 奇 耶 夫 两 位 联 邦 安 德 库 奇 耶 夫 两 位 联 邦 安 全 局 官 员 也 遭 到 逮 捕 ， 并 被 指 控 犯 有 叛 国 罪 全 局 官 员 也 遭 到 逮 捕 ， 并 被 指 控 犯 有 叛 国 罪 。 在 由 此 引 发 的 一 系 列 阴 谋 疑 云 之 下 ， 安 全 厂 商 卡 巴 斯 基 实 验 室 公 司 首 席 调 查 员 拉 斯 兰 安 全 厂 商 卡 巴 斯 基 实 验 室 公 司 首 席 调 查 员 拉 斯 兰 · 斯 托 雅 诺 夫 也 遭 到 关 押 并 面 临 着 叛 国 罪 指 斯 托 雅 诺 夫 也 遭 到 关 押 并 面 临 着 叛 国 罪 指 控 。 控 。 根 据 未 经 证 实 的 消 息 ， 俄 罗 斯 媒 体 报 道 称 这 两 名 联 邦 安 全 局 官 员 很 可 能 身 为 阿 尼 克 耶 夫 的 背 后 授 意 者 。 上 周 ， 俄 罗 斯 国 家 检 察 机 关 在 秘 密 听 证 会 上 判 定 阿 尼 克 耶 夫 因 罪 名 成 立 而 将 入 狱 两 年 半 。 不 过 法 庭 同 时 裁 定 ， 考 虑 到 已 经 遭 受 长 达 八 个 月 的 审 前 拘 留 ， 阿 尼 克 耶 夫 的 实 际 服 刑 时 间 应 当 有 所 缩 短 。 根 据 俄 罗 斯 塔 斯 国 家 通 讯 社 发 布 的 消 息 ， 阿 尼 克 耶 夫 与 两 名 所 谓 同 伙 （ 亚 历 山 大 · 菲 利 诺 夫 与 康 斯 坦 丁 · 特 派 利 亚 科 夫 ） 于 2 0 1 6 年 1 1 月 被 逮 捕 ， 但 阿 尼 克 耶 夫 最 终 同 意 与 当 局 合 作 并 随 后 成 为 指 证 其 他 可 疑 黑 客 的 污 点 证 人 。 阿 尼 克 耶 夫 的 律 师 表 示 “ 我 的 客 户 对 于 这 一 判 决 结 果 表 示 认 同 ” ， 并 正 在 准 备 相 关 文 件 以 争 取 提 前 释 放 。 另 外 他 同 时 指 出 ， “ 根 据 法 律 ， 这 方 面 工 作 能 够 在 两 天 之 内 完 成 。 ” 并 非 “ 因 果 报 应 ” ， 是 不 可 控 因 素 太 多 盛 产 黑 客 的 俄 罗 斯 ， 在 最 近 几 年 中 频 频 被 指 涉 嫌 通 过 网 络 控 制 舆 论 ， 攻 击 他 国 基 础 设 施 ， 干 扰 他 国 政 治 ， 曾 被 指 在 去 年 希 拉 里 与 特 朗 普 竞 选 美 国 总 统 期 间 ， 入 侵 美 国 民 主 党 全 国 委 员 会 （ D N C ） ， 泄 露 希 拉 里 竞 选 主 席 约 翰 · 波 德 斯 塔 的 电 子 邮 件 。 就 近 期 来 说 ， 今 年 4 月 ， 俄 黑 客 组 织 A P T 2 8 被 指 入 侵 法 国 大 选 首 轮 胜 出 者 马 克 龙 ， 公 开 了 其 竞 选 过 程 中 的 部 分 相 关 邮 件 及 文 件 ； 6 月 2 7   日   乌 克 兰 国 家 储 蓄 银 行 ( O s c h a d b a n k ) 、 P r i v a t b a n k   银 行 在 内 的 几 家 银 行 机 构 、   电 力 公 司   K y i v E n e r g o   、 国 家 邮 政 （ U k r P o s h t a ） 遭 受 P e t y a 病 毒 大 规 模 网 络 攻 击 ， 乌 克 兰 安 全 部 队 S B U 负 责 人 指 责 是 俄 罗 斯 所 为 。 7 月 9 日 左 右 ， 美 国 核 能 公 司 遭 遇 黑 客 事 件 ， 多 个 核 电 站 被 入 侵 ， 美 国 行 政 和 商 业 网 络 受 到 影 响 ， 暂 未 危 及 公 共 安 全 ， 美 国 认 为 此 次 黑 客 攻 击 俄 罗 斯 黑 客 有 重 要 嫌 疑 。 毕 竟 ， 俄 罗 斯 早 在 3 0 年 前 就 开 始 重 视 计 算 机 教 育 ， 在 全 球 来 说 全 民 计 算 机 教 育 程 度 相 当 领 先 甚 至 超 前 ， 这 样 一 个 盛 产 顶 级 黑 客 ， 而 其 他 各 种 程 度 的 黑 客 数 量 也 不 计 其 数 。 然 而 ， 就 是 这 样 一 个 国 家 ， 反 而 同 样 存 在 “ 被 间 谍 的 ， 被 泄 露 ” 的 危 险 。 “ 内 部 ” 问 题 从 来 都 在 此 前 ， E 安 全 曾 报 道 关 于 N S A 女 临 时 工 使 用 打 印 机 打 印 关 于 俄 罗 斯 黑 客 攻 击 的 细 节 信 息 的 机 密 文 件 ， 并 且 最 终 将 文 档 泄 密 出 去 一 事 。
2 0 1 5 年 携 程 代 码 被 删 事 件 ， 导 致 长 时 间 网 站 瘫 痪 ， 停 止 服 务 对 用 户 造 成 严 重 影 响 及 损 失 ， 而 当 时 携 程 被 删 除 的 代 码 长 达 8 小 时 还 没 有 恢 复 ， 有 分 析 认 为 可 能 是 在 重 新 上 线 的 过 程 中 遭 遇 攻 击 者 的 阻 碍 ， 影 响 了 服 务 恢 复 的 进 度 。 后 经 携 程 技 术 排 查 , 确 认 此 次 事 件 是 由 于 员 工 错 误 操 作 , 删 除 了 生 产 服 务 器 上 的 执 行 代 码 导 致 。 2 0 1 6 年 8 月 ， 上 海 6 0 0 0 余 银 行 个 人 信 息 流 出 ， 源 头 竟 是 银 行 内 部 。 去 年 1 0 月 ， 美 国 国 家 安 全 局 （ N S A ） 承 包 商 哈 罗 德 · 马 丁 于 8 月 2 7 日 因 窃 取 国 安 局 数 据 被 捕 ， 马 丁 还 被 怀 疑 掌 握 了 N S A 的 “ 源 代 码 ” ， 这 些 源 代 码 通 常 被 用 来 入 侵 俄 罗 斯 、 伊 朗 等 国 的 网 络 系 统 ， 这 再 次 敲 响 内 部 威 胁 警 钟 。 内 部 人 员 ， 也 因 此 并 不 仅 仅 是 狭 义 的 “ 内 部 ” 人 员 ， 他 包 括 企 业 内 部 核 心 人 员 、 企 业 普 通 职 员 、 临 时 员 工 、 外 包 服 务 商 / 承 包 商 、 可 以 进 入 办 公 区 的 外 来 人 员 等 等 。 归 根 结 底 ， 人 员 众 多 ， 各 自 意 志 独 立 ， 对 “ 安 全 意 识 ” 认 知 的 偏 差 ， 对 自 身 行 为 的 约 束 程 度 不 同 ， 企 业 或 者 国 家 安 全 机 构 在 安 全 方 面 的 “ 武 装 ” 深 度 及 广 度 的 差 别 ， 都 将 在 一 定 程 度 上 影 响 整 体 安 全 防 护 效 果 。 最 终 归 结 为 一 项 最 重 要 的 事 ， 数 据 保 护 ， 包 括 个 人 数 据 、 源 代 码 、 商 业 机 密 、 军 事 数 据 、 国 家 安 全 机 密 等 。 如 何 保 护 重 要 数 据 及 防 止 “ 内 鬼 ” ？ E 安 全 给 出 以 下 常 规 方 法 供 参 考 ， 或 许 可 以 帮 助 您 更 简 单 、 高 效 实 现 该 目 的 ： 制 定 明 确 的 简 明 安 全 策 略 及 方 案 、 程 序 管 理 要 求 、 访 问 机 制 、 明 确 用 户 责 任 和 安 全 事 件 应 急 响 应 程 序 。 营 造 浓 厚 的 网 络 安 全 文 化 ， 各 个 相 关 部 门 尽 可 能 沟 通 并 强 调 安 全 的 重 要 性 。 周 期 性 的 对 所 有 用 户 进 行 安 全 意 识 教 育 ， 提 高 企 业 整 体 网 络 安 全 、 数 据 安 全 保 护 意 识 ， 增 强 个 人 安 全 保 护 基 本 技 能 。 将 网 络 安 全 理 念 贯 穿 到 业 务 流 程 中 。 构 建 应 用 程 序 时 ， 人 们 才 会 考 虑 网 络 安 全 问 题 ， 但 往 往 忽 略 了 员 工 和 承 包 商 如 何 履 行 自 身 的 安 全 职
责 。 将 网 络 安 全 融 入 到 接 触 宝 贵 资 产 的 各 方 日 常 业 务 流 程 ， 从 而 减 少 非 恶 意 的 风 险 行 为 。 积 极 管 理 访 问 权 限 ， 尤 其 特 权 访 问 。 用 户 的 访 问 权 限 就 是 内 部 人 员 （ 和 恶 意 攻 击 者 ） 企 图 破 坏 的 入 口 。 最 小 化 访 问 权 限 ， 且 仅 提 供 给 必 需 的 账 户 。 但 实 现 访 问 控 制 管 理 不 能 一 蹴 而 就 ， 需 要 根 据 组 织 变 动 和 人 事 变 动 定 期 审 查 及 时 更 新 。 识 别 核 心 数 据 和 关 键 业 务 系 统 。 当 谈 及 最 具 重 要 的 资 产 时 ， 管 理 攻 击 面 （ 一 般 包 括 用 户 访 问 和 漏 洞 ） 更 为 重 要 。 然 而 在 特 殊 时 候 ， 需 要 重 点 保 护 这 些 极 其 重 要 的 公 司 资 产 之 前 ， 组 织 机 构 需 要 了 解 具 体 的 资 产 及 其 所 在 位 置 。 执 行 主 动 与 被 动 控 制 ， 阻 止 敏 感 数 据 从 组 织 内 部 流 失 ， 并 监 控 用 户 行 为 是 否 异 常 。 异 常 检 测 是 识 别 用 户 执 行 异 常 活 动 （ 不 一 定 会 引 发 任 何 政 策 预 警 ） 的 唯 一 途 径 。 要 优 先 应 对 最 关 键 的 威 胁 ， 并 在 最 大 程 度 上 减 少 误 报 ， 将 行 为 分 析 与 其 它 风 险 因 素 关 联 ， 包 括 推 动 威 胁 成 功 的 相 关 漏 洞 、 攻 击 对 组 织 机 构 带 来 金 融 或 任 务 影 响 ， 以 及 资 产 价 值 。 此 外 ， 从 程 序 所 有 者 （ 管 理 被 攻 击 资 产 ） 处 取 得 资 格 ， 协 助 判 断 异 常 活 动 是 否 属 于 正 当 业 务 行 为 。 1 2 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 N S A 如 何 定 位 泄 密 女 临 时 工 ？ E 安 全 为 您 还 原 追 踪 全 貌 ！ 0 2 精 彩 堪 比 纸 牌 屋   美 大 选 疑 似 内 鬼 浮 出 0 3 内 部 威 胁 要 考 虑 哪 些 ？ 怎 么 防 “ 内 鬼 ” ？ 0 4 黑 客 内 鬼 窃 取 华 尔 街 金 融 服 务 公 司 核 心 交 易 算 法 0 5 黑 客 勒 索 会 扼 杀 媒 体 、 娱 乐 行 业 吗 ？ 0 6 关 注 朝 鲜 “ 导 弹 计 划 ” ？   您 可 能 容 易 遭 到 黑 客 攻 击 ！ 0 7 欧 洲 第 四 次 网 络 危 机 演 习   勒 索 软 件 、 无 人 机 、 社 交 平 台 加 入 “ 网 络 战 ”
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理