卡巴斯基发现针对俄罗斯机构的基于云的网络攻击

据卡巴斯基官网 7月8日报道，卡巴斯基实验室全球威胁研究与分析中心（GReAT）发现了针对俄罗斯机构的新的网络攻击方式。它被称为CloudSorcerer。攻击者使用了一种复杂的基于云的工具实施攻击。

CloudSorcerer使用混淆加密技术，以避免被发现。首先，攻击者在受感染的设备上手动部署恶意软件。启动后，CloudSorcerer会根据系统设置调整其功能。根据检测到的的进程名称，恶意软件将激活各种功能，包括数据收集、复制、删除数据。

“在这场网络间谍活动中，攻击者狡猾地使用公共云服务进行间谍活动，在他们的帮助下隐藏他们的行为。企业应该部署一些工具，使管理人员能够识别和减轻此类攻击的后果。”卡巴斯基实验室网络安全专家谢尔盖·洛日金（Sergey Lozhkin）评论道。

（编译：史天阳）

链接：https://www.kaspersky.ru/about/press-releases/2024_cloudsorcerer-kibershpionazh-iz-oblakov