谷歌声称,英国脱欧泄密网站背后与俄罗斯黑客有关

VSole2022-05-30 16:02:00

导读

据一位谷歌网络安全官员和英国前外国情报部门负责人称,“Very English Coop d'Etat”网站的设立是为了发布英国退欧支持者的私人电子邮件。该网站发布了多封电子邮件,其中包括前军情六处负责人理查德·迪尔洛夫、主要的英国退欧支持者吉塞拉·斯图尔特和支持英国退欧的历史学家理查德·图姆斯。

两名泄密受害者向路透社证实,他们已成为黑客的目标,并指责俄罗斯政府。

据负责谷歌威胁分析团伙的Shane Huntley称,“English Coop”网站与俄罗斯一个名为Cold River(又名 Coldriver 或 Callisto)的黑客组织有关。“我们能够通过技术指标看到这一点,”他说,并补充说在操作的每个步骤之间都有“明确的技术联系”,从Cold River的黑客攻击开始,并继续发布泄密事件。

早在2019 年,芬兰的F-Secure Labs将Callisto描述为一个复杂的威胁行为者,涉及与欧洲外交和安全政策相关的情报收集。

从 1999 年到 2004 年领导军情六处的迪尔洛夫在谈到电子邮件服务ProtonMail时告诉路透社:“我很清楚俄罗斯针对Proton帐户的行动,该帐户包含与我往来的电子邮件。” 大多数被盗邮件似乎是使用ProtonMail发送的。

由于乌俄冲突当前这个特殊背景下,迪尔洛夫说应该“谨慎”处理这些电子邮件。他认为,这些电子邮件捕捉到了“合法的游说活动,通过这种对立的视角来看,现在受到了扭曲”。

这些电子邮件似乎是在2018年发送的,目前尚不清楚 Cold River 是如何获得这些电子邮件的,“English Coop”网站也没有试图澄清谁应对违规行为负责,路透社指出,大部分邮件似乎主要是使用 ProtonMail账户进行交换的。

如果泄露的消息确实属实,这将标志着三年内克里姆林宫间谍嫌疑人第二次窃取英国国家安全高级官员的私人电子邮件并将其发布到网上。

敏感的美英贸易数据取自前贸易部长利亚姆福克斯的电子邮件账户,并在2019年英国大选前曝光。该行动的细节从未得到英国当局的证实,但当时的外交部长多米尼克拉布表示,黑客和泄密是克里姆林宫试图干预英国大选 - 莫斯科对这一指控提出异议。

黑客俄罗斯黑客
本作品采用《CC 协议》,转载必须注明作者和本文链接
禁用了双因素身份验证(2FA)的AT&T公司电子邮件账户访问权限也在俄语黑客的售货清单上,标价7000美元。
KillNet声称其窃取的数据包括FBI特工的社交媒体密码和银行详细信息。Telegram上的截图显示了在线商店、医疗ID卡以及Google、Apple和Instagram帐户的密码。
俄罗斯黑客组织Killnet入侵了Anonymous的官方网站,对所有机构进行网络攻击,
Bleeping Computer 网站披露,疑似具有俄罗斯背景的黑客组织 APT29(又名 Nobelium,Cloaked Ursa)正在使用二手宝马汽车广告等非常规性”诱饵“,引诱西方驻乌克兰外交官点击带有恶意软件的链接。过去两年,APT29 组织针对北约、欧盟和乌克兰等地的高价值目标,使用带有外交政策主题的网络钓鱼电子邮件或虚假网站,通过秘密后门感染目标受害者。
疑似俄罗斯国家支持的黑客组织 Gamaredon继续针对乌克兰军事和安全情报部门的关键组织,采用了更新的工具集和新的感染战术。
2022年1月至7月,俄罗斯黑客组织共窃取超过5000万用户账户密码。研究人员分析发现至少34个不同的俄罗斯黑客组织使用信息窃取恶意软件在2022年1月至7月期间,从超过89.6万个用户处累计窃取了5035万账户密码。图 2022年1月-7月俄罗斯攻击活动的受害者国家分布2022年,信息窃取恶意软件数量大量增长,许多技术实力并不强的黑客也希望通过攻击活动来进行获利。
成功安装后,后门将检查是否存在调试器,如果找到调试器,则会自行终止以阻止执行。这项研究仍在进行中,Bitdefender安全研究人员目前只有Mac恶意软件样本,而没有攻击工作原理的完整图片。APT28是两个与俄罗斯有联系的网络间谍组织之一,他们被控去年侵入美国民主党全国委员会的电子邮件服务器,并干扰2016年总统选举。
当地时间5月16日,俄罗斯黑客组织Killnet在社交媒体上发布视频,正式向英美德等10个国家政府网站宣战。 “问候我们所有的敌人们!今天我们正式宣布向10个国家政府发起网络战。从现在开始,美国、英国、德国、意大利、拉脱维亚、罗马尼亚、立陶宛、爱沙尼亚、波兰和乌克兰将成为我们的攻击目标。”Killnet还表示,这10个国家的政府将被“清算”,但其普通民众不会有任何危险。
俄罗斯黑客攻破了乌克兰最大的电信服务提供商 Kyivstar 的系统,并清除了电信运营商核心网络上的所有系统。此次事件发生后,Kyivstar 的移动和数据服务中断,导致其 2500 万移动和家庭互联网用户中的大多数失去了互联网连接。
VSole
网络安全专家