2024 年 9 月 14 日這個星期六,醫生網(Dr.Web)專門從事 IT 安全解決方案的俄羅斯公司成為網路攻擊的受害者。在其網站上發布的新聞稿中,該組織成立於 1992 年,具體說明它是在進攻開始兩天后,即 2024 年 9 月 16 日才注意到這次入侵。“未經授權的干擾跡象”在其基礎設施內。
Dr.Web得知這次攻擊後立即採取了強而有力的措施。事實上,「破壞我們基礎設施的企圖被及時阻止,並且沒有用戶系統受大蜘蛛保護未受影響 »。
Dr.Web已中斷所有伺服器連接
事實上,這家總部位於莫斯科的公司更願意斷開所有伺服器的連線。這些都作為審查的一部分進行了審查“全面的安全診斷”尋找妥協的跡象。 Dr.Web病毒庫也已暫停。這些資料庫包含簽名,即允許防毒軟體識別和偵測這些威脅的特定指紋。
“收集的數據使我們的安全專家能夠成功隔離威脅並確保我們的客戶不受其影響”,Dr.Web 解釋道。
莫斯科公司很快就恢復正常了。截至 9 月 17 日,惡意軟體資料目錄的更新已恢復正常。本公司保證此事件與對客戶沒有影響。在入侵期間,Dr.Web的防毒保護服務繼續運行,不會對使用者造成乾擾。
俄羅斯安全巨頭的目光
正如 Bleeping Computer 指出的那樣,許多俄羅斯網路安全巨頭近年來遭受了網路攻擊。來自莫斯科的另一種防毒軟體卡巴斯基就是這種情況。該公司被瞄準基於 iOS 缺陷的大規模間諜活動。幾名公司員工遭到監視。駭客多年來一直收集敏感數據,包括照片和錄音。卡巴斯基將這次網路攻擊稱為「三角測量」。最近,俄羅斯公司 Avanpost 遭受了由烏克蘭駭客組織 Cyber Anarchy Squad 精心策劃的攻擊。這些捍衛 Volodymyr Zelensky 政府的駭客竊取了 390 GB 數據,然後加密了 400 多個 Linux 和 Windows 虛擬機器。
入侵也發生在幾天後Fortinet,一家總部位於加州的網路安全巨頭,遭遇資料外洩。攻擊者滲透了儲存與美國集團客戶相關的資料的伺服器。幾個月前,位於加州聖荷西的雲端安全組織 Zscaler 也成為網路犯罪分子的受害者。駭客在要求加密貨幣贖金之前竊取了大量資料。
來源 : 大蜘蛛