2017-06-20 15:58:42

小編翻了翻小賬本,看了看這幾年戰鬥民族比較喜歡“搞事”、動靜比較大的黑客團體,決定將這些黑客組織推上榜:

1、攪亂政治、經濟、文娛一池水的奇幻熊(Fancy Bear)

 

“奇幻熊”是被廣泛認為與克裏姆林宮關聯最多的黑客組織之一。

這隻神奇的“熊”名字還挺多,也被稱為Sofacy Group、APT28、Pawn Storm、Sednit等,據最早溯源記錄顯示,它可能成立於2007年,它被認為與克裏姆林宮的主要情報機構 GRU 有關。另一說是,成立於2000年,是一個專門收集國防和地緣政治相關的情報,包括格魯吉亞共和國,東歐各國政府、軍隊以及歐洲安全組織的組織,是高級持續性威脅(APT)攻擊的典型代表。

【奇幻熊官網】

“奇幻熊”被指控發動了針對DNC(民主全國委員會)以及美國智庫的襲擊。 這個黑客組織還瞄準了德國、丹麥、法國和其他地方的政府機構,在重大政治時期(如主要大選前的幾個月)中努力影響社會政治方麵。

美國部分網絡安全公司懷疑,“奇幻熊”正是希拉裏“郵件門”等一係列事件的幕後黑手。但是,“奇幻熊”神秘莫測,現在,人們仍不了解“奇幻熊內部有幾名黑客”、“奇幻熊是固定組織還是鬆散聯盟”等基礎問題。

這個組織還有一大愛好:打假!

它的“打假”針對的是體育圈。

今年4月,國際田聯稱,他們在今年 1 月聯係一家英國網絡安全公司對國際田聯係統進行技術性調查時,發現國際田聯的係統遭到攻擊,黑客組織從文件服務器中取出關於運動員“治療用藥豁免”的元數據,並將這些元數據存儲到另一個新建文件中。

攻擊國際田聯的這一黑客就是“奇幻熊”。此前,它還曾侵入世界反興奮劑機構(WADA)的數據庫,陸續曝光了數十位運動員“以治療為目的”在該機構的允許下使用違禁藥物,其中包括裏約奧運會4金得主拜爾斯、以及網壇名將大小威廉姆斯等人。

2、俄羅斯“雙熊”之“舒適熊”(Cozy Bear)

“舒適熊”被列為高級持續威脅 APT29,也被認為與俄羅斯情報局有關。它曾黑過五角大樓;荷蘭也表示,“舒適熊”與“奇幻熊”曾多次企圖入侵荷蘭各部,包括總務部。

“舒適熊”黑客組織同樣參與了針對DNC的網絡攻擊活動,而該組織也被認為是俄羅斯聯邦安全局FSB的下屬黑客組織。

“舒適熊”被認為一直在進行長期的網絡間諜活動,目標就是為了收集各種敏感的情報信息。在特朗普宣布贏得 2016 年美國總統大選的幾個小時後,該組織便針對大量非政府組織的美國機構發動了一波網絡攻擊。

“舒適熊”的攻擊目標還包括全球知名智庫及私人組織。

為什麼你隻聽到過“奇幻熊”卻甚少聽到“舒適熊”?嗬嗬,因為“舒適熊”比較低調。

3、愛黑明星,也愛黑衛星的 Turla,小名叫“惡毒熊”

Turla 是俄羅斯知名的黑客組織之一。Turla組織也被稱為Snake 、Uroburos 、Venomous Bear(惡毒熊,劃重點了,第三隻熊)或是KRYPTON,是至今為止最為高級的威脅組織之一。

卡巴斯基的研究員曾認為,Turla由90年代著名的網絡間諜組織“月光迷宮”(Moonlight Maze)演變而來。

據稱,它已經活躍了十多年來。這個組織被認為在2008年發動了針對美國國防部(DoD)的網絡攻擊,各種國際政府機構、大使館以、醫學研究和製藥公司都是它的攻擊對象。

最近安全研究人員發現,利用定製惡意軟件控製小甜甜布蘭妮·斯皮爾斯的Instagram賬號的就是Turla 。人家不僅能黑一個明星的賬號,還能黑掉中東的衛星網絡提供商。

【小甜甜內心OS:為什麼要針對我,嚶嚶嚶】

為什麼要搞人家衛星網絡提供商?一項研究發現,Turla發動APT的多個攻擊IP隸屬於多家衛星服務運營商,並且攻擊者還通過這些IP注冊了大量新的C&C域名。

2015年,卡巴斯基也起底過這個黑客組織(不要問我卡巴斯基是哪裏的):

【卡巴斯基在2015年發布的.Turla 攻擊目標圖】

4、和俄羅斯玩得666的CyberBerkut

關於CyberBerkut,有兩種說法,一種是它是烏克蘭的親俄黑客組織,一種是它是俄羅斯黑客組織。

“CyberBerkut”是在“金雕”(Berkut)特種部隊解散後出現的組織,其成員身份不明,保持匿名行動。該組織將自己定位為“幫助烏克蘭維持獨立、阻止西方保護新納粹政府與軍事入侵企圖”的黑客組織。

2015年6月2日,“CyberBerkut”在其網站上公布了在侵入烏克蘭總統辦公廳服務器後截獲的美國億萬富豪喬治·索羅斯與烏克蘭總統彼得·波羅申科間的私人通信記錄。

英國廣播公司 BBC 曾將CyberBerkut評估為國際範圍內幹涉烏克蘭衝突的三個最大黑客組織之一。BBC調查之後發現,CyberBerkut具有鮮明的親俄背景。去年11月,美國副總統拜登訪問烏克蘭時,烏克蘭政府幾個網站也遭到了該組織入侵。當時打開政府網頁之後能看到“約瑟夫·拜登是法西斯頭領”字樣。

第1頁  第2頁  

http://www.autooo.net/icdata/data_60811.html