
放大(图片来源:Getty Images)
微软周四指责俄罗斯的军事情报部门可能是上个月针对波兰和乌克兰运输和物流组织的勒索软件攻击的罪魁祸首。
如果微软安全威胁情报中心 (MSTIC) 成员的评估是正确的,这可能会引起美国政府及其欧洲同行的关注。波兰是北约成员国,也是乌克兰阻止俄罗斯无端入侵的坚定支持者。该软件公司与网络攻击相关的黑客组织——在更广泛的研究圈中被称为 Sandworm,在华盛顿州雷德蒙德被称为 Iridium——是世界上最有才华和破坏性的组织之一,人们普遍认为它得到了俄罗斯 GRU 军事情报机构的支持。
Sandworm 已明确与2017 年的 NotPetya 擦除器攻击有关,白宫评估称这次全球爆发造成 了 100 亿美元的损失,使其成为历史上代价最高的黑客攻击。 Sandworm 还与乌克兰电网遭到黑客攻击有关,该攻击在2016 年最冷的几个月和2017年再次导致大面积停电。