[业界新闻]微软将WhisperGate数据擦除攻击与俄罗斯GRU黑客组织联系起来 [复制链接]

　　自2023年4月以来，微软已将其追踪为Cadet Blizzard的威胁组织与俄罗斯武装部队总参谋部总局（也称为GRU）联系起来。该公司此前将这个新的GRU黑客组织与2022年1月13日在乌克兰开始的破坏性WhisperGate数据擦除攻击挂钩，这比2022年2月俄罗斯入侵乌克兰早了一个多月。 E^EU+})Ujr  
~\@<8@N2a6  
　　Cadet Blizzard还支持在2022年初对乌克兰网站进行破坏，并在一个名为“自由平民”的低活跃度Telegram频道上推广了几次黑客和泄密行动。 ^*?B)D=,  
23u1nU[0  
　　据信该组织已于2020年开始运营，优先针对乌克兰的政府服务、执法、非营利/非政府组织、IT服务提供商/咨询和紧急服务。 }Nd`;d  
~D`oP/6  
　　“微软评估Cadet Blizzard的行动与俄罗斯总参谋部主要情报局(GRU)有关，但与其他已知和更成熟的GRU附属组织分开，例如森林暴雪(STRONTIUM)和贝壳暴雪(IRIDIUM)，”微软表示。 Y+"hu2aPkY  
(&Tb,H)=  
　　“在俄罗斯入侵乌克兰前一个月，Cadet Blizzard在创建和部署WhisperGate时预示了未来的破坏性活动，WhisperGate是一种破坏性的能力，可以擦除主引导记录(MBR)，针对乌克兰政府组织。” {KpH|

i  

图片:QQ截图20230615152451.png

.'NO~  
　　Cadet Blizzard攻击流程 1VyO?KX'  
)R a/  
　　微软表示，与APT28（Strontium、Fancy Bear）和Sandworm（Iridium）等其他GRU附属黑客组织相比，Cadet Blizzard的攻击成功率相对较低。 EfrkB"  
M;vlQ"Yl'  
　　虽然Cadet Blizzard在2022年6月之后逐渐淡出人们的视线，但该组织在2023年初重新浮出水面，其最近的网络行动偶尔会取得成功。然而，他们仍然无法与GRU同行的攻击所产生的影响相提并论。 ubN"(F:!-S  
O.up%'%,  
　　自2022年的污损和数据擦除攻击以及从2023年2月开始以来，GRU黑客组织一直是针对乌克兰政府组织和IT提供商的一连串攻击的幕后黑手。 FOU
s= E[  
Y5A~iGp8E  
　　例如，Redmond将乌克兰计算机应急响应小组(CERT-UA)在2月份报告的一系列违规事件中的至少一起事件联系起来，并表示在违规行为发生后，它发现了俄罗斯国家黑客在多个政府网站上植入后门的证据最早可以追溯到2021年12月。 G}?P r4Gj  
j2{,1hj  
　　CERT-UA将这些攻击与Ember Bear联系起来，该组织认为至少自2021年3月以来一直活跃，该组织利用信息窃取程序、后门和伪装成勒索软件的数据擦除器对乌克兰组织进行攻击，主要通过网络钓鱼电子邮件进行传播。 A2O_pbQti  
\,cKt_{ u  
　　“Cadet Blizzard每周活跃7天，并在其活动不太可能被发现的主要目标的下班时间开展业务，”微软公司客户安全与信任副总裁Tom Burt说。“除了乌克兰，它还关注参与向乌克兰提供军事援助的北约成员国。” v YmtpKNj%  

网络战也同时进行