烏克蘭 IT 軍團和匿名者組織,持續(xù)攻擊俄羅斯實體
俄烏戰(zhàn)爭爆發(fā)以來,匿名者組織就盯上了俄羅斯,一直對其實體組織進行大規(guī)模網(wǎng)絡攻擊。近日,Security Affairs 網(wǎng)站披露,匿名者黑客組織伙同烏克蘭 IT 軍繼續(xù)對俄羅斯實體發(fā)起網(wǎng)絡攻擊。
俄烏戰(zhàn)爭爆發(fā)以來,匿名者黑客組織一直站在烏克蘭陣營上,破壞了大量俄羅斯政府和企業(yè)實體的網(wǎng)絡系統(tǒng)。本周,該組織聲稱“干掉”了多家俄羅斯實體,并通過 DDoSecrets 平臺泄露竊取的數(shù)據(jù)。
遭受入侵的企業(yè)名單包括:
CorpMSP:一家為中小型企業(yè)提供支持的聯(lián)邦機構,背后控股股東是俄羅斯聯(lián)邦。根據(jù)黑客組織 NB65 的說法,CorpMSP 是一家從事數(shù)字間諜的空殼公司,長期支持俄羅斯國防部的行動。另外,NB65 組織表示,與匿名者組織有關的團體泄露了一個 482.5GB 的檔案,其中包括 75000個 CorpMSP 的文件、電子郵件和磁盤圖像。
LLC Capital:一家與 SAFMAR 集團合作的會計師事務所。匿名者黑客組織泄露一個20.4GB 檔案,其中包含 LLC Capital 的 31990 封電子郵件。
網(wǎng)絡攻擊一直在持續(xù)
值得一提的是,匿名者黑客組織不僅對俄羅斯實體發(fā)起網(wǎng)絡攻擊,還向俄羅斯民眾發(fā)送了超過 1 億條信息,以瓦解莫斯科的宣傳。
本周,烏克蘭 IT 軍對俄羅斯自動化酒精核算信息系統(tǒng)(EGAIS)門戶網(wǎng)站,進行了一系列大規(guī)模 DDoS 攻擊。EGAIS 系統(tǒng)對俄羅斯的酒精分銷至關重要, 此次攻擊嚴重影響了其正常運行。
受到此次網(wǎng)絡攻擊的影響,工廠暫時無法接受裝有酒精的罐子,客戶(包括商店和經銷商)也無法收到已經交付的成品,許多工廠完全停止向倉庫發(fā)貨,并削減了生產速度。
另外,Crowdstrike 研究人員表示,親烏黑客組織正在使用 Docker 圖像對俄羅斯政府、軍隊和媒體機構在內的十幾個網(wǎng)站發(fā)動分布式拒絕服務(DDoS)攻擊。
值得注意的是,DDoS 攻擊還針對了立陶宛三個媒體網(wǎng)站,攻擊者試圖通過暴露的 API,利用配置錯誤的 Docker 安裝,濫用其計算機資源。
參考文章:https://securityaffairs.co/wordpress/130992/hacktivism/anonymous-ukraine-it-army-vs-russia.html