Mandiant揭开俄罗斯顶级黑客组织“沙虫”神秘面纱

谷歌旗下云安全公司Mandiant本周三发布调查报告，揭开了俄罗斯顶级黑客组织“沙虫”（Sandworm）的神秘面纱，并将其正式命名（升级）为APT44。“沙虫”是俄罗斯最知名的黑客组织之一，因开发和部署BlackEnergy和Industroyer等破坏力极强的工控系统恶意软件而名声大噪，被看作是最危险的关键基础设施攻击者。其主要行动包括间谍活动、破坏关键基础设施及传播虚假信息。被正式命名为APT44俄乌战争爆发以来，“沙虫”成为俄罗斯网络战的主力军之一，对乌克兰的国家电网、电信网络和新闻媒体等关键基础设施实施沉重打击，主要攻击方式是使用数据擦除程序结合其他攻击策略，其攻击行动通常与俄罗斯军事行动同步进行。此前，安全业界普遍认为“沙虫”与APT28(FancyBear)是同一组织，隶属于GRU军事情报局的信息作战部队(VIO)，但Mandiant公司认为沙虫是 ………………………………