微软:国家黑客组织正在利用加密货币来保持领先地位

微软的一份新安全报告称,民族黑客组织Bismuth现在正在与其常规的网络间谍工具套件一起部署加密货币挖掘恶意软件。根据该报告,Bismuth在最近的战役中部署了Monero挖矿软件,这为攻击者提供了另一种使受感染网络货币化的方法。

据报道,该组织得到了越南政府的支持。

在转向加密货币矿工之前,Bismuth过去一直使用先进的技术瞄准越南境内外的人权和民权组织。但是,根据微软安全报告,由于“加密货币矿工通常与网络犯罪活动相关,而不是复杂的民族国家行为活动者。”

这意味着加密矿工不被视为威胁的最复杂类型,因此也不是“防御者紧急解决的最关键的安全问题之一”。

然而,正如该报告所解释的那样,调查人员早在2020年7月就开始观察到Bismuth战术的变化。该报告说:

在2020年7月至2020年8月的竞选活动中,该组织在法国和越南的私营部门以及政府机构的袭击中部署了Monero硬币挖掘矿机。

尽管Microsoft安全报告承认Bismuth使用硬币矿工是出乎意料的,但该策略仍然“与该组织的长期融合方法保持一致”。

该报告补充说:“这种混合模式在最近的这些攻击中特别明显,从最初的访问阶段开始:针对每个目标组织的特定收件人专门制作的鱼叉式网络钓鱼电子邮件,并显示出事先侦察的迹象。”

此外,使用加密货币矿工可以使Bismuth“将其更邪恶的活动隐藏在威胁之下,这些威胁可能因为它们是’商品’恶意软件而被认为没有那么令人担忧”。

同时,同一份报告也提供了所谓的“缓解建议,以增强组织的弹性”。建议的一部分包括对最终用户进行有关在社交媒体上保护个人和企业信息的教育。

该报告还鼓励用户过滤未经请求的通信,识别鱼叉式钓鱼邮件中的诱饵以及报告侦察尝试和其他可疑活动。

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。

为您推荐

发表评论

邮箱地址不会被公开。 必填项已用*标注