2023年以來，谷歌的威脅分析小組（TAG）一直在監(jiān)測(cè)俄羅斯針對(duì)烏克蘭專門制定的基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊行動(dòng)。谷歌報(bào)告稱，從2023年1月到3月，烏克蘭受到的網(wǎng)絡(luò)釣魚攻擊中，有約60%來自俄羅斯。
在大多數(shù)情況下，攻擊活動(dòng)的目標(biāo)包括收集情報(bào)，破壞行動(dòng)，以及通過Telegram泄露敏感數(shù)據(jù)，主要為了達(dá)成破壞烏克蘭信息的目的。
(相關(guān)資料圖)
谷歌TAG列出了一份名單，其中包括三個(gè)俄羅斯和白俄羅斯的威脅者，他們都在今年第一季度對(duì)烏克蘭進(jìn)行過一系列網(wǎng)絡(luò)攻擊行動(dòng)。
第一個(gè)是Sandworm，被谷歌稱為 FrozenBarents，自2022年11月以來，該組織對(duì)幾乎整個(gè)歐洲能源部門都實(shí)施了攻擊，這其中影響最大的就是里海管道財(cái)團(tuán)（CPC）系統(tǒng)受損事件。
CPC釣魚網(wǎng)站頁面（來源：谷歌）
Sandworm最近還利用一個(gè)詐騙性質(zhì)的烏克蘭國防工業(yè)網(wǎng)站對(duì)烏克蘭國防工業(yè)的工人、Ukr.net平臺(tái)的用戶，以及烏克蘭Telegram發(fā)起了多次釣魚活動(dòng)。
詐騙性質(zhì)的烏克蘭國防公司的網(wǎng)站（來源：谷歌）
該威脅組織還創(chuàng)建了多個(gè)在線的用戶，在YouTube和Telegram上傳播虛假信息，通常還會(huì)泄露他們通過網(wǎng)絡(luò)釣魚或網(wǎng)絡(luò)入侵竊取的部分?jǐn)?shù)據(jù)。
Telegram的釣魚頁面（來源：谷歌）
另一個(gè)高度活躍的俄羅斯威脅組織是APT28, 谷歌將其稱為FrozenLake。在2023年2月至3月期間，APT28向?yàn)蹩颂m人頻繁發(fā)送了非常多的網(wǎng)絡(luò)釣魚郵件。
此外，黑客還在烏克蘭政府網(wǎng)站上使用反射跨站點(diǎn)腳本(XSS)，將訪問者重定向到網(wǎng)絡(luò)釣魚頁面。
XSS重定向后受害者所處的釣魚頁面（來源：谷歌）
本周，英國NCSC、FBI、NSA和CISA聯(lián)合發(fā)布聲明稱APT28正在入侵思科路由器，并安裝定制的惡意軟件。
谷歌報(bào)告中提到的第三個(gè)威脅組織是Pushcha，有消息稱該組織總部設(shè)在白俄羅斯。近期Pushcha發(fā)起了針對(duì)烏克蘭網(wǎng)絡(luò)郵件提供商的入侵活動(dòng)，比如“i”。Ua”和“meta”，該組織試圖通過建立虛假網(wǎng)站來竊取用戶的憑據(jù)信息等。
由Pushcha創(chuàng)建的虛假電子郵件登錄網(wǎng)站（來源：谷歌）
Gmail和Workspace的目標(biāo)用戶將收到警報(bào)谷歌的報(bào)告中還提到了YouTube和Blogger平臺(tái)上的一些錯(cuò)誤信息。2023年第一季度，TAG 觀察到隸屬于互聯(lián)網(wǎng)研究機(jī)構(gòu)（IRA）的人在YouTube等谷歌產(chǎn)品上發(fā)布了包括評(píng)論和互贊視頻等內(nèi)容。
IRA (Glavset)是一家與瓦格納集團(tuán)(Wagner Group)的所有者普里戈津(Y. Prigozhin)有關(guān)聯(lián)的俄羅斯公司，專門從事在線宣傳的相關(guān)工作，其運(yùn)營決策受到俄羅斯政治利益的影響。
谷歌報(bào)道稱，該網(wǎng)站一直在觀察并屏蔽與共和軍有關(guān)的賬戶，因?yàn)檫@些賬戶會(huì)制作一些與烏克蘭戰(zhàn)爭(zhēng)相關(guān)的視頻內(nèi)容，并發(fā)布到Y(jié)ouTube上，以達(dá)到向俄羅斯民眾宣傳相關(guān)新聞的目的。目前，所有與上述活動(dòng)相關(guān)的網(wǎng)站都被谷歌添加到了“安全瀏覽”的黑名單中，而Gmail和Workspace的目標(biāo)用戶則會(huì)直接收到有關(guān)惡意通信的警報(bào)。
標(biāo)簽：
