黑客组织 Ghostwriter 利用 Macropack 混淆的 Excel 宏部署恶意软件

作者: hackernews 日期: 2025-02-26 分类: 黑客事件

HackerNews 编译，转载请注明出处： 白俄罗斯黑客组织利用带有恶意软件的 Microsoft Excel 文档作为诱饵，以传递 PicassoLoader 的新变种。据评估，这一威胁集群是自 2016 年以来由与白俄罗斯对齐的黑客组织（称为 Ghostwriter， “该活动自 2024 年 7 月至 8 月开始筹备，并于 11 月至 12 月进入活跃阶段，” SentinelOne 研究员 Tom Hegel 在一份与《黑客新闻》共享的技术报告中表示。“最近的恶意软件样本和命令与控制（C2）基础设施活动表明，该行动在最近几天仍然活跃。”...

欧盟就德国大选前的 “Ghostwriter” 黑客行为向俄罗斯发出警告

作者: hackernews 日期: 2021-09-26 分类: 黑客事件

据外媒TechCrunch报道，欧盟警告说，其可能就俄罗斯参与针对几个欧盟成员国的“恶意网络活动”采取行动。根据欧洲理事会周五的一份新闻稿，“Ghostwriter”活动针对的是“欧盟的许多议会成员、政府官员、政治家以及新闻界和民间社会的成员”， 根据声明，欧盟正在考虑“采取进一步措施”，但没有详细说明将采取什么行动。

欧洲理事会发言人Nabila Massrali告诉TechCrunch：“今天的声明是关于强烈谴责恶意的网络活动的，这些活动被指定为Ghostwriter，一些成员国已经观察到并与俄罗斯国家有关。这些活动是不可接受的，...