乌克兰政府网站遭DDoS攻击 数据擦除恶意软件冒头

俄乌冲突爆发后,乌克兰国家特殊通信与信息保护局也通报了针对政府网站和银行的大规模DDoS攻击。此外追踪世界各地网络中断情况的Netblocks组织,也证实了包括外交部、国防部、内政部、安全局(SBU)、内阁在内的乌克兰政府网站已躺枪。

45ec501052b7e62.png

截图(来自:CIP.gov.ua)

尽管Cloudflare表示,与之前应对过的大型DDoS攻击相比,本轮攻击还算“相对温和”。

但乌克兰最大商业银行(PrivatBank)与国家储蓄银行(Oschadbank)的服务中断,还是造成了相当大的负面影响。

Cloudflare发言人在接受ZDNet采访时称,其看到了在乌克兰发生的零星的DDoS活动。

本周看到的活跃度较上周更高,但仍低于一个月前的水平,该国仅个别网站遭到了破坏性的攻击。

3f37ab5d5ff40fb.png

乌克兰特殊通信与信息保护局在一份声明中称:

今日,我们看到多家乌克兰政府和银行机构网站再次遭遇大规模DDoS攻击。

部分信息系统的服务出现了不可用或时断时续的情况,这部分归咎于将流量切换至另一提供商,以尽量减少损失。

至于其它网站,目前看来还是有效地抵御了DDoS攻击、且处于可正常工作的状态。

1cf89f96580e193.jpg

银行网站截图

目前CIP和国家网络安全系统的其它部门正努力应对相关攻击,以及收集和分析相关信息。同时呼吁所有已经、或怀疑受到攻击的机构,都及时地向CERT-UA计算机应急响应小组通报。

然而当天晚些时候,ESET研究人员又曝光了一款正在乌克兰地区冒头的新型数据擦除恶意软件。遥测信息显示,其已被安装到数百台机器上。

可知其滥用了EaseUS Partition Master软件中合法提供的驱动程序来造成破坏,在执行的最后一步,恶意软件还会重启计算机。

6481ea3f457e126.png

ESET补充道,在其中一个目标组织中,擦除器使用了默认的域策略(GPO)来执行数据删除,意味着攻击者可能已经控制了机构内的活动目录(Active Directory)服务器。

正如许多人在网络上指出的那样,攻击开始于当地时间下午16:00左右,恰逢乌克兰议会开始讨论紧急状态声明。

在美国和北约均警告俄罗斯可能入侵、且俄军进入乌东地区两天之后,乌克兰政府已批准了为期30天的紧急状态。

我们是设计师、工程师、梦想者,是您扬帆出海的私人顾问专家


相关内容:
2022年日本主机游戏市场:小幅回暖,软件销量两极分化
2022年日本主机游戏市场:小幅回暖,软件销量两极分化
原标题:2022年日本主机游戏市场:小幅回暖,软件销量两极分化!作者:游戏智库题图来源 | pexels根据综合游戏媒体 Fami 通的估算,2022 年日本国内主机游戏市场产值达到 3748 亿 2000 万日元,同
Nexon公布DNF开放世界新作,但手游国服遥遥无期?
Nexon公布DNF开放世界新作,但手游国服遥遥无期?
原标题:Nexon公布DNF开放世界新作,但手游国服遥遥无期?作者:绵绵来源:游戏茶馆题图来源 | pexels1 月 12 日,NEXON(乐线)公布一款基于《DNF》世界的新企划“Project DW”,为开放世界动作 RPG

TG客服:@SSjiejie — 官方频道:@SSwangluo

三生网络 © 2009-2023 超15年出海经验,跨境项目专家