APT组织攻击乌克兰网络 (APT组织攻击通常具有如下特点)

教程大全 2025-07-09 08:49:53 浏览次

对乌克兰的网络攻击被战略性地用于支持地面战役，该网络袭击在2月份由五个国家支持的高级持续威胁(APT)组织支持开始组织实施。根据微软周三发布的研究，参与这些活动的APT主要由俄罗斯赞助。

本周发布的单独报告也揭示了与俄罗斯有联系的APT对乌克兰数字资产的网络攻击浪潮。微软研究人员认为，六个与俄罗斯结盟的威胁行为者进行了237次网络攻击操作，其行为对于平民福利构成威胁，其同时也试图对乌克兰目标进行数十次网络间谍攻击。

此外，根据微软客户安全和信托公司副总裁Tom Burt的一篇博客文章指出，俄罗斯被认为在某种“混合战争”中使用网络攻击。他说，这与“针对对平民至关重要的服务和机构的动态军事行动”有关。Burt在其博客中写道：这些袭击不仅破坏了乌克兰的机构系统，还试图破坏人们获得平民赖以生存的可靠信息和关键生活服务的机会，并以此试图动摇民众对该国领导层的信心。

与此同时，乌克兰计算机应急小组(CERT-UA)的研究人员一直在自己分析在战争前和战争期间阻碍该国的网络攻击。该机构表示仅在2022年第一季度，它就记录了802起网络攻击，是去年同期362次的两倍多。CERT-UA表示，实施这些袭击主要是五个已知的俄罗斯或白俄罗斯赞助的APT发起。具体来说，这些群体是：世界末日/Garmaredon、UNC1151、Fancy Bear/APT28、AgentTesla/XLoader和Pandora hVNC/GrimPlant/GraphSteel。

混合战争

研究人员表示，微软安全团队一直在与乌克兰政府官员以及政府和私营企业网络安全人员密切合作，以识别和补救针对乌克兰网络的威胁活动。

据报道，俄罗斯在俄乌战争开始前一年或2021年3月以来就在网络空间为与乌克兰的陆地冲突做准备。微软研究人员发现，在地面冲突和随后的入侵发生之前，已知或可疑的威胁组织正每周以两到三起事件的速度在目标乌克兰网络上不断开发和使用恶意软件或类似破坏性工具进行网络攻击。在报告中他们认为：从2月23日至4月8日，微软团队看到了近40次离散破坏性袭击的证据，而这些袭击永久摧毁了乌克兰数十个组织数百个系统中的文件。

甚至在此之前，微软在1月份就发现了一次主引导记录(MBR)雨刷攻击，并将其命名为WhisperGate，目标是乌克兰，试图永久扰乱全国各地的组织，并将乌克兰描述为失败的国家。雨刮器是破坏性最大的恶意软件类型，因为它们会永久删除和破坏数据和/或系统，给受害者造成巨大的财务和声誉损失。

从2月底到3月中旬，随着俄罗斯开始实际入侵，另一系列使用名为HermeticWiper、IsaacWiper和CaddyWiper的恶意软件的雨刷攻击瞄准了乌克兰的组织。

对关键基础设施的攻击

微软在其最新报告中表示，40%以上的对乌克兰的破坏性袭击是针对关键基础设施部门的组织，这些部门可能会对政府、军队、经济和国家人民产生负面的次生影响。此外，32%的破坏性事件也影响了乌克兰国家、地区和城市各级的政府组织。

研究人员写道：“我们承认存在我们看不到的持续活动，我们估计乌克兰网络上至少被部署了八个破坏性恶意软件集群，包括一个专门针对工业控制系统(ICS)的软件集群。如果威胁行为者能够保持目前的开发和部署速度，我们预计随着冲突的继续，将发现更具破坏性的恶意软件。”

该报告中列举了网络攻击的详情包括攻击的具体时间表和袭击最初几周用于支持俄罗斯军事活动的恶意软件。除了前面提到的雨刷外，攻击中部署的其他恶意软件包括：FoxBlade、DesertBlade、FiberLake、SonicVote和Industroyer2。

网络袭击的惯犯

在CERT-UA披露顶级ATP在网络空间打击乌克兰之后，研究公司Recorded Future的The Record更深入地相互研究，以研究其具体隶属关系和工作方式。

Armageddon/Garmaredon是一个侵略性威胁行为者，自2014年以来一直以乌克兰为目标，并得到俄罗斯联邦安全局(FSB)的支持。据研究人员称，在俄罗斯对乌克兰的战争期间，该组织使用网络钓鱼攻击分发恶意软件，这是“Backdoor.Pterodo”恶意软件有效负载的最新变体。

研究人员援引Mandiant的研究表示，UNC1151是一个与白俄罗斯结盟的黑客组织，自2016年以来一直活跃，此前一直以乌克兰、立陶宛、拉脱维亚、波兰和德国的政府机构和私人组织为目标，并袭击了白俄罗斯持不同政见者和记者的网络电子设备。

而自俄罗斯袭击乌克兰UNC1151以来，该组织通过传播MicroBackdoor恶意软件等方式，一直与多个乌克兰政府网站的受袭以及针对乌克兰军事人员的电子邮件和Facebook帐户的网络钓鱼活动有关。

Fancy Bear/APT 28是一个知名且多产的组织，自2017年以来一直活跃，并得到俄罗斯军事情报局(GRU)的支持。这个出于政治动机的团体与旨在影响欧盟和美国选举以及与攻击2020年东京奥运会有关的体育当局的活动有关。

研究人员表示，2月24日，即俄罗斯袭击乌克兰的当天，Fancy Bear袭击了美国卫星通信提供商Viasat在乌克兰的KA-SAT网络，使许多乌克兰人无法访问互联网，因此在袭击开始的关键时刻无法进行及时有效的通信。

俄罗斯威胁行为者至少自2014年和2020年以来分别使用AgentTesla和XLoader恶意软件;两者都用于备受瞩目的攻击。研究人员表示，在俄罗斯入侵乌克兰期间，一场针对乌克兰国家组织的恶意电子邮件活动使用XLoader作为其有效载荷，进而针对乌克兰公民进行了网络钓鱼活动。

研究人员表示，Pandora hVNC/GrimPlant/GraphSteel在统一的“大象框架”或用同一语言编写，并在针对政府组织的网络钓鱼攻击中充当下载器和滴管。他们说，在3月份的两次单独的恶意网络钓鱼活动中，它们被用来攻击乌克兰目标，从政府官员那里窃取敏感信息等。

乌克兰网络攻击的历史

3月，卡巴斯基的全球研究和分析团队(GReAT)概述了其对乌克兰当前和过去网络攻击的跟踪。

“未来六个月，乌克兰的网络攻击数量将进一步增加。虽然目前大多数攻击的复杂性较低——例如DDoS或使用商品和低质量工具的攻击——但也存在更复杂的攻击，预计还会有更多攻击，”卡巴斯基研究人员写道。

卡巴斯基报告补充说：“目前的复杂活动包括使用HermeticWiper，这因其复杂性而脱颖而出，以及Viasat‘网络事件’——部分网络中断影响了乌克兰和欧洲KA-SAT网络上固定宽带客户的互联网服务，影响了欧洲3万多个终端。

人的平均年龄是多少

世界卫生组织证实，地球上居民的平均寿命为48.5岁，俄罗斯居民的平均寿命为67.5岁。俄罗斯人的平均寿命低于白俄罗斯人（68.5岁），但超过阿美尼亚人（66.59岁）、乌克兰人（66.33岁）、摩尔多瓦人（64.62岁）、塔吉克斯坦人（64.28岁）、乌兹别克人（63. 9岁）、吉尔吉斯坦人（63.56岁）、哈萨克斯坦人（63.38岁）、阿塞拜疆人（63.08岁）、土库曼人（61.1岁）。在前苏联一些国家中人均寿命最长的是生活在波罗的海的居民：爱沙尼亚居民平均寿命为70.1岁，立陶宛人—69.2岁，拉脱维亚人—69岁。令人感兴趣的是，欧洲西南部小国安道尔和圣马力诺居民的寿命最长—分别为83.48岁和81.33岁，日本居民位居第三—80.91岁，新加坡居民位居第四—80.29岁。居民寿命最短的国家分别是非洲南部的博茨瓦纳（35.29岁）和非洲东南部的莫桑比克（35.56岁）。美国在世界居民寿命排名表中居第47位，其居民平均寿命为77.4岁，排在美国之前的国家分别为法国（79.2岁）、以色列（78.86岁）、英国（77.79岁）和德国（77.78岁）。

利物浦和克拉科夫踢了几比几？

热身赛:锋将连续2场进球利物浦屡失良机1-1言和北京时间7月20日00:00(波兰当地时间18:00)，利物浦2008季前热身赛展开第3场争夺，利物浦1比1战平克拉科夫，沃诺宁率先破门，但吉尔萨克随即扳平。红军多次错失良机，未能保持连胜势头。从乌迪内斯转会而来的多塞纳首次出场。巴贝尔替换前2场表现出色的帕切科首发。利物浦第6分钟取得领先，贝纳永右路传中，沃诺宁12码处的射门被门将扑出，乌克兰人近距离凌空垫射入网，这是他连续2场热身赛进球。克拉科夫第12分钟扳平比分，波兰人在右路连续配合，兹恩楚克直入禁区右侧回传，无人防守的吉尔萨克10码处推射破门。利物浦第22分钟错失良机，后卫回传失误送给沃诺宁单刀机会，但乌克兰前锋的推射被门将下意识做出关键扑挡，皮球打中右侧立柱弹出底线。红军禁区肋部频频送出机会，达比欠缺位置感，主队两次在禁区左肋的射门均稍稍偏出。第28分钟，还是达比冒顶，博古斯基的近距离射门偏转后稍稍偏出。第30分钟，克拉科夫开出角球，但远点的头球破门因越位位置球员干扰门将视线，进球被判无效。不过电视回放却表明裁判的判罚具有争议。第40分钟，多塞纳拖后险些令对方造越位成功。主队半场结束前险些反超比分，兹恩楚克右路任意球传射偏转后擦远角立柱偏出。下半场，奥雷里奥、海皮亚、斯科特尔、斯佩灵、马斯切拉诺和巴贝尔一齐替补出场。第52分钟，贝纳永妙传，沃诺宁的射门被对方门将扑出。第58分钟，彭南特和奥雷里奥配合后传球，贝纳永的低射被后卫在球门线前钩出。随后，因苏亚、帕切科、库伊特、霍布斯和马丁替补出场。但红军无力再打破僵局，终场前，帕切科传球，库伊特的低射被没收。利物浦出场阵容(4-4-2)：卡瓦列里(70,马丁)；达比(70,霍布斯)，阿格尔(46,斯科特尔)，卡拉格(46,海皮亚)，多塞纳(63,因苏亚)；普莱西斯(46,斯佩灵)，莱托(46,奥雷里奥)，贝纳永(63,帕切科)，卢卡斯(46,马斯切拉诺)；巴贝尔(46,彭南特)，沃诺宁(70,库伊特