俄羅斯黑客工具在美國和歐洲的計算機上進行更加隱蔽的攻擊

摘要： 網路安全專家表示，俄羅斯黑客擁有一種新工具，可以在不被察覺的情況下訪問敏感計算機。而且他們正在利用它來瞄準美國和歐洲政府實體，以及蘇聯的前領土。網路安全公司Palo Alto Networks在週二的部落格文章中描述了黑客工具，它稱之為“Cannon”。 Cannon是...

Cannon是一種惡意軟體，黑客潛入目標計算機並用於擷取受感染計算機主頁的螢幕截圖。然後，該軟體使用電子郵件將影象傳送回黑客並接收新指令。它就像是計算機上的間諜相機，可以將影象傳送回家，顯然是送到俄羅斯。

Palo Alto Networks認為，Cannon背後的黑客是一個情報官員已經結束的團體，是俄羅斯軍事間諜機構GRU的一部分。有時被稱為Fancy Bear，黑客組織也被指責在2016年黑客攻擊民主黨全國委員會。Palo Alto Networks威脅情報副主任Jen Miller-Osborn表示，黑客工具使用電子郵件向黑客可以訪問的帳戶傳送資訊既聰明又新穎。

在其他兩家網路安全公司告訴路透社，俄羅斯黑客冒充美國國務院的員工向智囊團，企業和政府機構傳送網路釣魚電子郵件之後不到一週，Palo Alto Networks就發現了這個名為Cannon的黑客工具，但是他們沒有透露黑客在攻擊活動中扮演的角色，也沒有提供有關特定目標國家的更多資訊。