國外研究報告指出俄羅斯在東歐開展間諜活動

編輯：左右裡

5月23日，SEKOIA.IO威脅與檢測研究團隊在其網站上釋出了一則部落格，聲稱觀察到有俄羅斯背景的Turla APT組織針對波羅的海國防學院、奧地利經濟商會（參與經濟制裁等政府決策）以及北約電子學習平臺JDAL（聯合高階分散式學習）進行的偵察和間諜活動。

據稱，Turla APT（又名Snake、Uroburos、Waterbug、Venomous Bear、KRYPTON）是一個有悠久歷史的使用俄語的網路間諜組織，由俄羅斯聯邦安全域性（FSB）運營。該組織以針對外交部和國防部組織而聞名。包括五角大樓、美國國務院、美國中央司令部以及歐洲政府實體等在內的多個知名政府機構都曾是其受害者。

SEKOIA.IO研究人員的調查研究是在谷歌威脅分析小組（TAG）的一份報告“東歐網路活動更新”（該報告詳細介紹了民族國家行為者在東歐的活動）基礎之上進行的擴充套件。

在研究人員發現的每個目錄中，都存在相同的word文件“War Bulletin 19.00 CET 27.04”。這些文件透過file /word/_rels/document.rels.xml 中定義的遠端檔案包含請求檔案。有意思的是，對檔案的請求是透過HTTP協議而不是SMB包含來執行的。因此，此活動不利用任何惡意程式碼，目的僅是偵測。

由文件對其控制的伺服器執行的HTTP請求，攻擊者可以獲取受害者使用的Word應用程式的版本和型別。研究人員表示這意味著攻擊者可以為特定的Microsoft Word版本傳送量身定製的漏洞利用。此外，研究人員還表示攻擊者可以獲取受害者的IP地址，從而透過TURLA的SIGINT功能監控受害者的通訊。

部落格連結：

https://blog.sekoia.io/turla-new-phishing-campaign-eastern-europe/

資訊來源：SEKOIA.IO

轉載請註明出處和本文連結

每日漲知識

差異備份（Differential Backup）

一種備份型別，儲存那些自從最近一次完整備份以來被修改過的所有檔案。

推薦文章++++

* 因勒索軟體攻擊，芝加哥公立學校50萬學生資料遭洩露

* 1155000美元獎金，Pwn2Own 2022溫哥華駭客大賽落幕

* 日經新聞亞洲總部遭勒索軟體攻擊

* Conti勒索軟體團伙威脅要推翻哥斯大黎加政府

* 美國指控委內瑞拉醫生製作並銷售勒索軟體工具

* 俄羅斯駭客組織向英美德等十國政府宣戰

* 蘋果商店將下架長期不更新的應用程式

﹀

﹀

﹀