欧盟将Ghostwriter黑客活动与俄罗斯联系

新知榜官方账号

2023-10-02 00:58:22

欧盟将Ghostwriter黑客活动与俄罗斯联系

欧盟理事会发布新闻稿,正式将名为Ghostwriter的黑客活动与俄罗斯联系起来。Ghostwriter行动针对欧盟知名官员、记者和公众,访问计算机系统和个人账户从而窃取数据。今年4月,FireEye曾以高置信度将Ghostwriter活动归因于UNC1151组织。

“Ghostwriter”活动自2017年3月以来一直在进行,主要针对立陶宛、拉脱维亚和波兰的公众,参与了整个欧洲的反北约假情报活动、网络间谍活动和具有政治破坏性的黑客和泄密行动。欧盟理事会在新闻稿中表示,Ghostwriter活动通过访问计算机系统和个人账户窃取数据,目标为欧盟的众多议员、政府官员、政治家、新闻界和民间社会成员。

德国政府表示,德国安全当局检测到“Ghostwriter”活动试图传播虚假信息,影响即将到来的德国大选活动。德国政府掌握了可靠信息,认为Ghostwriter活动的攻击者由俄罗斯的GRU军事情报部门支持。今年3月,德国还表示,Ghostwriter俄罗斯军事情报黑客组织是针对多名议会议员的鱼叉式网络钓鱼攻击的主要嫌疑人。据信,黑客入侵了德国联邦议会7名成员和德国地区议会31名成员的电子邮件帐户。今年4月,FireEye将“Ghostwriter”活动与UNC1151联系起来,UNC1151是疑似克里姆林宫支持的网络间谍组织,专门进行凭证收集和恶意软件活动的,UNC1151从2021年开始针对德国人扩大凭据窃取活动,重点目标是政治家。

欧盟理事会表示,Ghostwriter活动违反了网络空间国家行为规范,并试图破坏欧盟的民主机构和进程。欧盟及其成员国强烈谴责这种恶意网络活动,所有相关方必须立即制止,欧盟敦促俄罗斯遵守负责任的网络空间国家行为规范。

PS:每日更新整理国内外威胁情报快讯,帮助威胁研究人员了解及时跟踪相关威胁事件关注微信公众号:安恒威胁情报中心获取一手原创安全分析报告

本页网址:https://www.xinzhibang.net/article_detail-14763.html

寻求报道,请 点击这里 微信扫码咨询

关键词

Ghostwriter 黑客活动 欧盟 俄罗斯 网络安全

分享至微信: 微信扫码阅读

相关工具

相关文章

相关快讯