Mandiant稱白俄羅斯要對北約的網路攻擊負責

編輯：左右裡

11月16日，知名網路安全公司Mandiant釋出一份報告稱，白俄羅斯疑為網路間諜組織UNC1151的幕後支持者，且白俄羅斯也有可能至少要為部分Ghostwriter活動負責。另外還暗示俄羅斯亦參與其中。

Mandiant曾於2014年被世界最大的安全公司之一火眼FireEye收購，於2021年出售給私募股權公司Symphony Technology Group領導的財團，Mandiant迴歸獨立後專注於網路事件響應和網路安全測試。

Ghostwriter是一個主要針對立陶宛、拉脫維亞和波蘭這些北約國家的造謠活動。與其他造謠活動不同的是，Ghostwriter相比由自己編寫、釋出謠言文章，更喜歡通過篡改已經發布的有一定權威性的文章來傳播虛假資訊，以此製造混亂、煽動民眾對國家不信任。

而UNC1151主要針對的是烏克蘭、立陶宛、拉脫維亞、波蘭和德國等國家的政府和私營部門實體，攻擊目標還包括白俄羅斯持不同政見者、媒體等，主要涉及如憑據或其他機密資訊竊取、網路釣魚之類的攻擊。

Mandiant稱，這些網路攻擊活動最符合白俄羅斯的利益。並且目前的證據顯示，UNC1151和Ghostwriter活動使用的技術密切相關，而UNC1151組織很可能位於白俄羅斯明斯克Minsk。由此將UNC1151與Ghostwriter活動聯絡起來，並且懷疑白俄羅斯就是幕後推手。

Mandiant認為，雖然還未發現直接證據，但不能排除俄羅斯對相關活動的支援。鑑於兩國政府之間的密切關係，且這些活動亦符合俄羅斯的利益，兩國合作是合理的。

不過，Mandiant有借政治話題營銷的前科，且與FBI有聯絡，不排除其是為美國利益服務的可能，他們的研究報告可信度需要打個折扣。而且Mandiant措辭方面亦有講究，只聲稱此事有較高可信度，通篇多是證據不足的推測，並沒有直接下定論。

資訊來源：Mandiant官網

轉載請註明出處和本文連結

推薦文章++++

* 索尼PS5遭破解，黑客利用核心漏洞獲取根金鑰

* 700萬美元詐騙，美司法部判處俄羅斯男子十年監禁

* 700萬客戶資訊洩露，證券交易平臺羅賓漢遭入侵

* 人傻錢多？勒索軟體團伙盯上美國土著部落賭場

* 高達千萬美元獎勵，美國懸賞DarkSide人員資訊

* 由於執法力度加大，勒索組織BlackMatter宣佈關閉

* 刪除十億人臉資料，Facebook關閉人臉識別系統

﹀

﹀

﹀

公眾號ID：ikanxue

官方微博：看雪安全

商務合作：wsc@kanxue.com