最新研究表明，黑客对北约国家政府机构进行间谍活动的最新尝试包括与俄罗斯相关的Duke恶意软件的变种。根据荷兰网络安全公司EclecticIQ的一份报告，最近的一次攻击活动利用两个恶意PDF文件针对北约联盟政府的外交部。 其中一份PDF 提供了Duke的一种变体，该恶意软件与俄罗斯国家资助的APT29网络间谍活动（也称为Nobelium、Cozy Bear和The Dukes）有关。另一个文件可能用于测试或侦察，因为它不包含有效负载，但如果受害者打开电子邮件附件，则会通知黑客。 研究人员表示，这些PDF伪装成德国大使馆的外交邀请，似乎是针对全球外交使团的更广泛活动的一部分。该报告并未直接将德国大使馆的诱饵归因于APT29，但确实指出了其他研究人员在该组织的活动中发现的一些操作细节。 恶意PDF中的电子邮件地址引用了真实的Web域bahamas.gov.bs。在7月中旬的一份报告中，网络安全公司Lab52注意到，黑客利用同一域名冒充挪威大使馆，通过邀请诱饵攻击外交实体。EclecticIQ研究人员“高度确信”冒充德国大使馆的PDF文件很可能是由同一威胁行为者制作的。 自俄乌战争爆发以来，莫斯科在欧洲的网络间谍活动不断升级。距离基辅最近的国家，如波兰、立陶宛和拉脱维亚，受到的影响最大。 APT29以利用合法的网络服务（如Microsoft OneDrive和Notion）进行恶意软件命令和控制（C2）而闻名。据EclecticIQ报道，在最近的这场战役中，攻击者使用了Zulip应用程序进行C2。 Zulip是一款开源聊天应用程序，使用亚马逊网络服务接收和发送聊天消息。黑客利用其API功能规避并将其活动隐藏在合法的网络流量后面。 APT29被认为是由俄罗斯对外情报局指挥的，该局从其他国家收集政治和经济信息。该黑客组织的主要目标是美国和欧洲的政府、政治组织、研究公司以及能源、医疗保健、教育、金融和技术等关键行业。在俄乌战争期间，APT29对乌克兰军方及其政党、外交机构、智库和非营利组织进行了网络攻击。     转自E安全，原文链接:https://mp.weixin.qq.com/s/Nnjkes6JuGbS2aYDs-55kg 封面来源于网络，如有侵权请联系删除

北方条约组织（NATO）军事联盟正在调查一个黑客活动组织SiegedSec涉嫌的数据盗窃案。这一黑客群体声称破坏了利益共同体（COI）合作门户网站，窃取了数百份旨在供北约国家和合作伙伴使用的敏感文件。SiegedSec表示，数据泄露与俄罗斯和乌克兰之间持续的冲突无关。相反，这是对北约侵犯人权行为的回应，因为“泄露文件很有趣”。 北约数据盗窃似乎合法威胁情报公司CloudSEK分析了泄露的845 MB压缩数据，发现了来自31个国家的非机密信息和8000份员工记录。泄露的数据包括姓名、企业电子邮件地址、家庭地址、公司和单位、工作组、职位和照片。此外，CloudSEC发现了20份非机密文件，SeigedSec却声称多达700份。一些泄露的文件是几年前的，而另一些则是2023年7月才泄露的。尽管大多数泄露文件中的信息性质仍然是个谜，但一些文件列出了北约使用的软件清单、供应商详细信息和版本号。 北约承认各种威胁组织每天都有试图入侵的行为，并表示正在调查涉嫌的数据盗窃事件。此外，其工程师正在努力加强其预防、检测和应对此类事件的能力，缓解措施正在进行中。军事联盟发言人表示：“北约网络专家正在积极调查最近与其利益共同体合作门户网站有关的指控。我们每天都面临恶意网络活动，北约及其盟友正在应对这一问题。” 所谓的数据盗窃并没有影响北约的行动，其“机密网络”也没有受到影响。然而，泄露的敏感信息可能会对受影响的个人产生严重的安全影响。 SiegedSec没有透露它是如何入侵北约的COI门户网站的，但CloudSEK预计它会通过窃取日志获取用户帐户信息。 前中央情报局网络威胁分析师、KnowBe4现任网络运营高级副总裁罗莎·斯莫瑟斯表示：“在过去几个月里，多个北约组织声称泄密，但他们提供的截图看起来是合法的。” SiegedSec不分青红皂白地针对组织 自2022年2月以来，SiegedSec泄露了来自全球30多个组织的文件、电子邮件和数据库，并破坏了100多个域名。2023年2月，SiegedSec声称对Atlassian通过第三方资源协调应用Envoy窃取数据负责，那次行动泄露了悉尼和旧金山办公室的个人信息和平面图。 SiegedSec不分青红皂白地针对没有任何明显地缘政治偏好的组织，并声称最近的北约数据盗窃与俄乌战争无关。斯莫瑟斯指出：“有趣的是，他们将北约作为侵犯人权的目标，但没有迹象表明他们攻击了俄罗斯政府。” 看起来，所谓的北约数据盗窃是一次机会主义的网络攻击，而不是支持人权的有针对性的黑客活动。     转自E安全，原文链接：https://mp.weixin.qq.com/s/yoo82hEhjzT0ZvmS32LeQQ 封面来源于网络，如有侵权请联系删除

黑客组织SiegedSec近日攻击了北约组织，声称破坏了其COI门户，随后泄露了近1GB的数据，包括数百份供北约国家和合作伙伴使用的敏感文件。该数据还包含至少70名北约官员的全名、电子邮件地址、电话号码、办公地址和军衔。 SiegedSec在Telegram频道上声称，其对北约的黑客攻击与俄乌战争无关，主要针对的是北约侵犯人权的行为。SiegedSec还表示，针对北约的最新攻击展示了该组织日益增强的攻击性和攻击知名目标的熟练程度。 SiegedSec已成为一种重大网络威胁，其攻击行为由黑客行动主义和个人利益共同驱动，在黑客界号称“特种部队”，利用“匿名者”运动实施攻击，旨在引起人们对其主张的关注。 正如SiegedSec声称的那样，针对北约黑客攻击是对北约国家的报复行为，因为北约涉嫌侵犯人权。 著名网络安全研究公司Cyberint一直在密切关注SiegedSec的活动，该公司认为，称对北约COI门户的攻击标志着SiegedSec攻击目标的升级。过去，SiegeSec的策略是从知名和受欢迎的公司或组织窃取和泄露敏感信息，以吸引注意力并获得免费宣传。这种策略在过去被证明是有效的，从今年早些时候针对Atlassian的高调活动中就可以看出这一点。 尽管北约官员尚未确认数据泄露事件，但据称泄露的文件包含对北约国家和合作伙伴至关重要的信息，引发了人们对潜在安全影响的担忧。 黑客泄漏的北约敏感数据截图  数据来源：Cyberint 这不是北约第一次成为黑客攻击的目标。今年4月初，亲俄黑客组织Killnet声称其实施的网络攻击导致北约40%的电子基础设施“瘫痪”。 KillNet黑客还声称，他们针对北约进行了DDoS攻击，窃取了纯文本登录凭据，并使用它们在基辅和摩尔多瓦的同性恋约会门户网站上创建帐户。     转自GoUpSec，原文链接:https://mp.weixin.qq.com/s/wUnH2DbPd66GfMuxlBaHmQ 封面来源于网络，如有侵权请联系删除

网络攻击正日益成为现代战争中的关键部分。但按照北约规定，“对一个成员国的攻击，即代表对全体北约成员国的攻击”，并未涵盖网络攻击这种手段。 第五条款迟迟未在网络领域使用 多个北约成员国在近期遭受了网络攻击，但北约并未发出此类攻击在哪种情况下将触发第五条款的说明。第五条款规定，针对北约任一成员国的战争行为将促使整个联盟作出反击。 战略与国际研究中心战略技术项目高级副总裁兼主任James Lewis表示，“当初起草第五条款时，情况还不像现在这么复杂。”“我们对网络攻击其实不太清楚。” 专家们一直想了解，为什么政府官员们迟迟没有确定什么叫“重大网络攻击”，对网络攻击做出反击的门槛又是什么。 防务网络安全公司Telos战略项目副总裁Paul Capasso表示，“和五年前相比，我们现在对重大网络攻击的定义似乎没有任何进步。” 他还补充道，“没有明确的定义，自然无法确定反击门槛了。” 然而专家们也提到，政府官员可能是故意保持这种模棱两可的界限。毕竟一旦确定并建立起红线，政府方面必须对任何越线事件予以反击，否则敌人就会持续攻击下去，不会顾忌产生任何后果。 Lewis认为，“政府并不想定义‘网络战争’或网络攻击，因为这种方式束缚自己的手脚。” 北约秘书长Jens Stoltenberg也曾提到，尽管针对北约成员国的网络攻击可能触发第五条款规定，但北约不愿公开解释到底会在哪些情况下援引该条。 在今年2月布鲁塞尔召开的新闻发布会上，Stoltenberg告诉记者，“在网络方面，我们已经声明网络攻击可以触发第五条款，但截至目前我们还没给过潜在对手找到触发阈值的机会。” 通过这种开放性约定，北约把确定网络攻击破坏性的权利交给了成员国，允许他们在整个联盟的支持下决定是否启动第五条款。 多个成员国已遭受重大网络攻击，但未启用第五条款 阿尔巴尼亚自2009年起加入北约，该国近期遭遇一系列针对政府网站和执法部门计算机系统的大规模网络攻击。当时阿尔巴尼亚考虑过援引第五条款，但最终还是决定避免不必要的冲突升级。 阿尔巴尼亚总理Edi Rama最近在采访中表示，“对我们来说，要求北约触发第五条款是个艰难的选择，需要考虑太多因素了。” 阿尔巴尼亚将这波攻击归咎于伊朗，并立即断绝了与该中东国家的外交关系。伊朗否认此次攻击与自己有关。 尽管没有任何北约成员国触发过第五条款，但美国财政部仍据此对伊朗情报部门及其最高情报官员实施了制裁。 美国负责恐怖主义与金融情报事务的财政部副部长Brian Nelson表示，“我们不会容忍伊朗继续针对美国或我们的盟国/伙伴，发动日益激进的网络攻击。” 今年以来，受到国家支持黑客攻击的北约成员国并不止阿尔巴尼亚，立陶宛、爱沙尼亚、黑山以及近期的美国也都受到过影响。针对北约成员政府网站及关键基础设施的攻击活动仍在继续。 针对黑山政府，黑客攻击了该国供水系统、交通服务和线上政务设施。黑山官员指出，虽然这次网络攻击很严重，但没有对国家基础设施造成永久性破坏。 本月早些时候，亲俄罗斯黑客团伙Killnet向美国发动攻击，导致州政府及机场网站暂时离线。 该团伙还声称对立陶宛和爱沙尼亚遭受的网络攻击负责。 须造成等同武装攻击的重大损失？ 但专家指出，近期针对北约成员国的网络攻击，均未达到让联盟认真考虑触发第五条款的程度。 Lewis提到，“俄罗斯几十年来一直在对北约使用网络行动，但从未达到触发第五条款的程度。” 尽管网络战的门槛一直不明确，但Lewis表示，能够触发第五条款的网络攻击，必须造成了相当于武装攻击的重大损害，包括对关键基础设施的永久性破坏、人员伤亡和生命财产损失。 但也有专家表示，即使达到了这些门槛，也不能保证北约会立即触发第五条款。各成员国仍需要权衡触发该条的风险，并确定是否值得为当前网络攻击发动战争。 约翰霍普金斯大学高级国际研究学院技术与国家安全讲师Melissa Griffith表示，在考虑要不要触发第五条款时，除了确定网络攻击造成的影响是否“达到武装攻击的程度”，还需要考虑到“这对本国意味着什么，又会给本国和整个北约同盟带来怎样的风险”。 Griffith还说，是否触发第五条款，是受攻击成员国及整个北约同盟的政治与战略举措，并不太取决于是否设定有明确的门槛。 Lewis表示，“各国希望保留灵活的开战决策空间。政府想要的不是自动化流程，而是自由裁量权。”   转自 安全内参，原文链接：https://www.secrss.com/articles/48350 封面来源于网络，如有侵权请联系删除