思科称俄罗斯大规模恶意软件攻击已经蔓延到全球50万台路由器

思科表示,俄罗斯政府可能启动了一项复杂的恶意软件攻击行动,在全球54个国家(包括美国)至少有50万台路由器和其他设备受到感染,Talos的美国安全研究人员和思科的安全威胁研究团队认为,这种威胁与APT28直接相关。

APT28也被称为Fancy Bear,是2016年美国总统竞选期间负责黑客事件的两个俄罗斯团队之一。

据Talos博客称,虽然名为VPNFilter的恶意软件袭击了数十个国家,但现在它以“惊人的速度”瞄准了乌克兰设备。

受VPNFilter影响的设备包括Linksys,MikroTik,NETGEAR和小型和家庭办公室的TP-Link网络设备以及QNAP网络附加存储(NAS)设备。

黑客通过VPNFilter窃取网站证书和数据,并且VPNFilter让已经被感染的设备处于瘫痪状态。VPNFilter的目标是组织网络周边的设备,这些设备往往难以防御,有数百个已知漏洞并且这些漏洞很难修补。

Talos表示,恶意软件特别危险,因为它可能被用来进行大规模的全球攻击,可能会切断“全球数十万受害者”的互联网访问。博客称:“我们对这种状况深表担忧,这是我们在过去几个月中一直在研究这种威胁的原因之一。”

今年4月,美国一家机构对英美两国的组织发布一则警告,称俄罗斯国家资助的黑客组织正在以他们的网络基础设施(如路由器)为目标。该警告是美国国土安全部(DHS),联邦调查局(FBI)和英国国家网络安全中心(NCSC)共同努力的结果。

思科表示无法确认俄罗斯的恶意软件威胁是否与4月份的警报有关。

俄罗斯恶意软件

一位发言人称:“VPNFilter恶意软件与BlackEnergy攻击中使用的恶意软件共享代码,这种威胁可以追溯到APT28,我们深信本次的威胁与APT28有直接关系。”

BlackEnergy是用于执行分布式拒绝服务(DDoS)攻击的恶意软件,2015年黑客利用该恶意软件来关闭乌克兰部分能源网。

Talos的研究人员在5月8日和5月17日再次报告了乌克兰VPNFilter感染的高峰,并表示:“截至此时,我们意识到BlackEnergy和VPNFilter之间的代码重叠,随着乌克兰宪法日即将到来,新的攻击可能在6月份发生。”

乌克兰在6月28日庆祝宪法日,对乌克兰的大规模攻击也常常在这一节日前后进行。例如,2017年6月的NotPetya袭击事件在乌克兰的电脑上蔓延之后才传遍全球。2015年圣诞节前两天发生BlackEnergy恶意软件攻击。

发现VPNFilter后,思科通知Cyber Threat Alliance(CTA)成员,共享Talos的分析和恶意软件样本。CTA由17个顶级安全厂商组成,包括思科,McAfee,Fortinet,Palo Alto Networks和赛门铁克,每天共享威胁信息。CTA博文表示,会员公司已经在使用新的威胁信息来为他们的客户开发保护和缓解措施。

原文发布于微信公众号 - SDNLAB(SDNLAB)

原文发表时间:2018-05-24

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏孟永辉

新型勒索病毒再度爆发,网络世界到底怎么了?

3026
来自专栏FreeBuf

当微信遇上社会工程学,明枪易躲暗箭难防

帮人开门原本是出于礼节的行为,在当今社会很常见。但在特定场合中,这种行为很可能带来灾难。有些别有用心的人会利用这种礼貌行为,扮成需要帮助的弱者,博取同情,从而顺...

912
来自专栏程序员互动联盟

为什么黑客不直接黑支付宝?

黑客不是大家所想象的那么出神入化,想攻击谁就攻击谁。另外大家理解的黑客在业内专属词骇客,真正的黑客是安全使者,会守卫网络安全。那么为啥黑客不去攻击支付宝? ? ...

3013
来自专栏阮一峰的网络日志

IETF:互联网精神的典范

今年是IETF成立25周年,ars technica有一篇介绍文章,回顾了它的辉煌成就。 IETF的全称是"互联网工程任务组"(Internet Enginee...

3198
来自专栏大数据文摘

黑客人数最多的星座是处女座!

1614
来自专栏腾讯云安全的专栏

腾讯云大禹布局全球,DDoS 云防护更强劲

3404
来自专栏云鼎实验室的专栏

重磅 | 黑镜调查:深渊背后的真相之「DDoS 威胁与黑灰产业调查报告」

| 本文经授权转载自 FreeBuf 2018年世界杯硝烟散尽,但关于她的话题却远远没有结束。说起世界杯,就不得不提深藏其下的互联网黑灰产江湖,其中的恩怨情仇...

1702
来自专栏石瞳禅的互联网实验室

一份手游代理合同,让你知道游戏代理商该干什么!

主导手游分发平台有段时间了,其中遇到了很多问题,不仅仅有技术上的难点,更多的是业务上的未知。而对于手游代理发行这项业务,国内不缺公司,但是不管从规模上还是运营团...

9731
来自专栏CIT极客

【极客追踪】比勒索病毒还可怕的病毒正在低调蔓延?

3657
来自专栏大数据文摘

Google与NSA(美国国安局)结盟,共同对抗黑客

1496

扫码关注云+社区