廣州熱線

網(wǎng)絡(luò)安全專家表示，俄羅斯黑客擁有一種新工具，可以在不被察覺的情況下訪問敏感計(jì)算機(jī)。而且他們正在利用它來瞄準(zhǔn)美國(guó)和歐洲政府實(shí)體，以及蘇聯(lián)的前領(lǐng)土。網(wǎng)絡(luò)安全公司Palo Alto Networks在周二的博客文章中描述了黑客工具，它稱之為“Cannon”。

Cannon是一種惡意軟件，黑客潛入目標(biāo)計(jì)算機(jī)并用于截取受感染計(jì)算機(jī)主頁(yè)的屏幕截圖。然后，該軟件使用電子郵件將圖像發(fā)送回黑客并接收新指令。它就像是計(jì)算機(jī)上的間諜相機(jī)，可以將圖像發(fā)送回家，顯然是送到俄羅斯。

Palo Alto Networks認(rèn)為，Cannon背后的黑客是一個(gè)情報(bào)官員已經(jīng)結(jié)束的團(tuán)體，是俄羅斯軍事間諜機(jī)構(gòu)GRU的一部分。有時(shí)被稱為Fancy Bear，黑客組織也被指責(zé)在2016年黑客攻擊民主黨全國(guó)委員會(huì)。Palo Alto Networks威脅情報(bào)副主任Jen Miller-Osborn表示，黑客工具使用電子郵件向黑客可以訪問的帳戶發(fā)送信息既聰明又新穎。

在其他兩家網(wǎng)絡(luò)安全公司告訴路透社，俄羅斯黑客冒充美國(guó)國(guó)務(wù)院的員工向智囊團(tuán)，企業(yè)和政府機(jī)構(gòu)發(fā)送網(wǎng)絡(luò)釣魚電子郵件之后不到一周，Palo Alto Networks就發(fā)現(xiàn)了這個(gè)名為Cannon的黑客工具，但是他們沒有透露黑客在攻擊活動(dòng)中扮演的角色，也沒有提供有關(guān)特定目標(biāo)國(guó)家的更多信息。