据外媒报道，赛门铁克于 9 月 6 日发布安全报告，宣称欧洲与北美能源部门似乎正面临俄罗斯黑客组织 “ 蜻蜓（Dragonfly）”全面攻击风险。调查显示，目前已有数十家境外基础设施遭到黑客针对性攻击，其中多数位于美国。
黑客组织 “ 蜻蜓 ”（又名：“ Energetic Bear ” 或 “ Crouching Yeti ” ）自 2011 年以来一直处于活跃状态，但研究人员表示该组织从 2014 年被曝光后隐藏近两年，随后于 2015 年年底通过部署大规模网络钓鱼邮件复苏并开始展开新一轮攻击活动。据悉，黑客组织 “ 蜻蜓 ” 此前曾依赖暗网中的自定义恶意软件感染目标系统，窃取受害用户重要数据。
调查显示，黑客组织 “蜻蜓” 于 2016 – 2017 年进行了一起以 “ 能源企业发展 ” 为主题的恶意电子邮件分发活动，旨在窃取用户敏感数据。今年，赛门铁克观察到，该组织使用了一款名为 “ Phishery ” 的工具包，而该工具包自去年以来一直于暗网公开发售并允许黑客在用户不知情下入侵目标系统。近期，美国、土耳其与瑞士等多国基础设施疑似遭该黑客组织攻击。
据悉，虽然黑客现已成功控制多数受害系统，但研究人员尚不清楚攻击者最终目标或真正意图。不过，根据黑客长久的控制操作可以推测，攻击者具备政治动机，与早前乌克兰电厂攻击活动存在异曲同工之处，尽管二者之间无明确关系。
目前，虽然研究人员尚不了解该黑客组织真实背景，但他们发现该组织通常使用公开出售的恶意软件或黑客工具包，以便隐匿自身行踪。此外，赛门铁克表示，攻击者最初入侵目标组织系统仅是收集有关资料，以便规划未来网络攻击活动策略。虽然赛门铁克当前并未发布受害者详细信息，但他们指出该黑客组织通常导致能源公司出现电力中断或电网关闭现象。不过，研究人员表示，“黑客完全接管国家关键能源系统”的 “噩梦” 目前也只是推测和理论。
原作者：Jason Murdock， 译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
请登录后发表评论
注册