微软公布另一个Nobelium网络入侵
发布时间:2022-06-30 16:42:40 所属栏目:安全 来源:互联网
导读:日前,微软发表博文称:本周,我们观察到威胁行动者Nobelium针对政府机构、智库、顾问和非政府组织的网络攻击。这波攻击针对150多个不同组织的约3000个电子邮件帐户。虽然美国组织受到的攻击最多,但目标受害者至少遍及24个国家。至少有1/4的目标组织参与了
日前,微软发表博文称:“本周,我们观察到威胁行动者Nobelium针对政府机构、智库、顾问和非政府组织的网络攻击。这波攻击针对150多个不同组织的约3000个电子邮件帐户。虽然美国组织受到的攻击最多,但目标受害者至少遍及24个国家。至少有1/4的目标组织参与了国际发展、人道主义和人权工作。 来自俄罗斯的Nobelium是2020年针对SolarWinds客户攻击的幕后主使。这些攻击似乎是Nobelium针对参与外交政策的政府机构的多个行动的延续,这些行动是情报收集工作的一部分。 这些攻击之所以引人注目有三个原因。 首先,当加上对SolarWinds的攻击,很明显,Nobelium的策略之一就是获得可信赖的技术供应商并感染他们的客户。通过搭载软件更新和现在的大规模电子邮件供应商,Nobelium增加了间谍行动中附带损害的可能性并破坏了对科技生态系统的信任。 其次,或许并不令人意外的是,Nobelium跟其他类似机构的活动,即往往跟它们所在国家的关切问题密切相关。这一次,Nobelium瞄准了许多人道主义和人权组织。在COVID-19大流行的高峰期,俄罗斯行动者Strontium瞄准了参与疫苗的医疗机构。2019年,Strontium瞄准了体育和反兴奋剂组织。这是网络攻击如何成为越来越多的民族国家实现各种各样的政治目标的首选工具的又一个例子,Nobelium的这些攻击主要针对人权和人道主义组织。 (编辑:应用网_丽江站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |