俄罗斯黑客及其网络攻击新动态

重点信息

• 俄罗斯国家支持的黑客可能会开展新的网络攻击，增强其网络间谍活动。
• 微软的报告指出，黑客正在针对军事和人道主义供应链。
• 当前网络活动模式与入侵初期类似，显示出对乌克兰和欧洲网络的持续渗透。

根据 的报道，俄罗斯国家支持的黑客可能会实施更多破坏性网络攻击，以加强其网络间谍和影响力活动。微软的数字威胁分析中心指出，除了持续增强情报收集和恶意软件攻击测试的努力外，俄罗斯黑客还在继续针对军事和人道主义供应链进行攻击。

微软数字威胁分析中心的总经理 Clint Watts表示：“我们并不一定认为俄罗斯会发起一系列网络攻击，但我们目前确实看到与入侵初期相似的针对性威胁活动。俄罗斯国家行为者正在努力渗透乌克兰和欧洲的网络，精炼他们的恶意工具，这进一步表明他们正在为间谍活动或破坏行为做准备。”

这一报告紧随 Mandiant 的调查结果，Mandiant 报告称，俄罗斯黑客组织 APT28在2022年4月至12月之间已入侵超过12个军事、交通和能源网络，Mandiant 的情报分析负责人 John Hultquist将这次入侵称作“传播事件”。

相关联系

提醒 ：网络安全持续变化，建议各组织加强自身的网络防御能力，确保在可能的网络攻击中能做到快速应对和恢复。