俄罗斯黑客工具“Cannon”正在美欧计算机上进行更隐蔽的攻击

C4rpeDime

发布于 2018-12-14 16:59:03

7360

发布于 2018-12-14 16:59:03

文章被收录于专栏：黑白安全

网络安全专家表示，俄罗斯黑客拥有一种新工具，可以在不被察觉的情况下访问敏感计算机。而且他们正在利用它来瞄准美国和欧洲政府实体，以及苏联的前领土。网络安全公司Palo Alto Networks在周二的博客文章中描述了黑客工具，它称之为“Cannon”。

Cannon是一种恶意软件，黑客潜入目标计算机并用于截取受感染计算机主页的屏幕截图。然后，该软件使用电子邮件将图像发送回黑客并接收新指令。它就像是计算机上的间谍相机，可以将图像发送回家，显然是送到俄罗斯。

Palo Alto Networks认为，Cannon背后的黑客是一个情报官员已经结束的团体，是俄罗斯军事间谍机构GRU的一部分。有时被称为Fancy Bear，黑客组织也被指责在2016年黑客攻击民主党全国委员会。Palo Alto Networks威胁情报副主任Jen Miller-Osborn表示，黑客工具使用电子邮件向黑客可以访问的帐户发送信息既聪明又新颖。

在其他两家网络安全公司告诉路透社，俄罗斯黑客冒充美国国务院的员工向智囊团，企业和政府机构发送网络钓鱼电子邮件之后不到一周，Palo Alto Networks就发现了这个名为Cannon的黑客工具，但是他们没有透露黑客在攻击活动中扮演的角色，也没有提供有关特定目标国家的更多信息。