乌克兰安全局（SBU）新闻中心在上周发表的一份新闻稿中宣称，SBU在日前成功阻止了一起旨在破坏该国司法部门所使用的信息和电信系统的网络攻击，而攻击背后的实施者很可能是俄罗斯情报机构。

SBU的安全专家指出，攻击者试图利用鱼叉式网络钓鱼电子邮件向目标发送伪装成会计文档的恶意附件。这份武器化的文档被证实包含了多种恶意软件，而这些恶意软件是专为破坏司法信息系统和窃取机密信息设计的。

安全专家还表示，他们可以肯定，恶意软件所连接的命令和控制（C&C）服务器使用的是俄罗斯IP地址。

得益于国家知识产权局（SSIP）与国家司法行政部门之间的共同努力，这起攻击在尚未带来任何负面影响之前就被检测到，并被隔离。

SBU在上周二的新闻稿中写道：

“乌克兰安全局的工作人员阻止了俄罗斯特殊服务部门对乌克兰司法部分的信息和电信系统实施大规模网络攻击的企图。SBU的专家指出，网络攻击开始于通过电子邮件发送的被病毒感染的虚假会计文档。”

“在计算机上打开该文档后，旨在非法破坏司法信息系统和窃取官方信息的恶意软件就会隐藏起来。乌克兰安全局的工作人员发现，被检测到的病毒程序所连接的命令和控制服务器使用的是俄罗斯IP地址。”

据报道，SBU在今年7月份还阻止了针对Aulska氯气站的VPNFilter攻击，该恶意软件感染了这家供应水处理和污水处理厂设施中的网络设备。

VPNFilter是一种多阶段、模块化的恶意软件，具有强大的网络间谍和破坏能力，被广泛认为起源于俄罗斯。

对VPNFilter代码的技术分析显示，它与另一款恶意软件——BlackEnergy之间存在许多相似之处。BlackEnergy恶意软件是专门针对ISC-SCADA系统而设计的，同样被认为是由俄罗斯黑客开发的。另外，BlackEnergy还被认为在2015年和2016年针对乌克兰电网的网络攻击中起到了至关重要的作用，其他被攻击的目标还包括乌克兰采矿和铁路系统。

声明：本文来自黑客视界，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。