当前位置： 首页 > news >正文

自5月以来，俄罗斯Sandworm黑客侵入了11家乌克兰电信公司

news 2026/3/29 22:45:05

图片

导语：据乌克兰计算机应急响应团队（CERT-UA）的最新报告称，自2023年5月至9月，俄罗斯政府支持的黑客组织Sandworm成功侵入了乌克兰的11家电信服务提供商。这一组织被认为与俄罗斯武装部队的GRU有关。

简介

根据乌克兰计算机应急响应团队（CERT-UA）的报告，自2023年5月至9月，俄罗斯Sandworm黑客组织成功侵入了乌克兰的11家电信服务提供商。这一组织被认为与俄罗斯武装部队的GRU有关。黑客们利用各种手段对乌克兰进行持续的间谍活动，导致电信服务中断和潜在数据泄露。

攻击手段


黑客组织Sandworm采用多种攻击手段来侵入乌克兰电信公司的网络。他们首先使用“masscan”工具对电信公司的网络进行侦察，寻找开放端口和未受保护的RDP或SSH接口，以便入侵网络。此外，他们还利用工具如“ffuf”、“dirbuster”、“gowitness”和“nmap”来寻找潜在的Web服务漏洞，并利用未受多因素身份验证保护的VPN帐户来获取网络访问权限。为了隐藏攻击行为的痕迹，Sandworm使用代理服务器将恶意活动路由到之前入侵的乌克兰互联网区域的服务器上，以减少引起怀疑的可能性。

图片

后门发现


在被入侵的电信服务提供商系统中，乌克兰计算机应急响应团队（CERT-UA）发现了两个后门，分别是“Poemgate”和“Poseidon”。Poemgate会捕获尝试在受损的终端进行身份验证的管理员凭据，从而为攻击者提供访问额外帐户的权限，用于进行横向移动或更深层次的网络渗透。而Poseidon是一种Linux后门，该后门“包含了完整的远程计算机控制工具”。攻击者通过修改Cron添加恶意任务来实现Poseidon的持久性。

图片

防御建议


可以通过以下措施来加强系统的安全性，减少网络入侵的风险：

及时更新和修补系统和应用程序，以消除已知漏洞。

强化网络安全措施，包括使用多因素身份验证、加密通信和访问控制策略。

加强员工的网络安全意识培训，提高他们对钓鱼邮件和恶意软件的识别能力。

监控和分析网络流量，及时发现异常活动和潜在的入侵行为。

定期备份数据，并将备份存储在安全的地方，以便在遭受攻击时进行恢复。

获取最新资讯、资源合集。欢迎关注公众号：黑客帮

在这里插入图片描述

相关文章：

自5月以来，俄罗斯Sandworm黑客侵入了11家乌克兰电信公司

导语：据乌克兰计算机应急响应团队（CERT-UA）的最新报告称，自2023年5月至9月，俄罗斯政府支持的黑客组织Sandworm成功侵入了乌克兰的11家电信服务提供商。这一组织被认为与俄罗斯武装部队的GRU有关。 简介 根据乌克兰计算…...

编程日记 2023/10/18 23:50:40

怎样做好接口自动化测试？

今天介绍一下在接口自动化测试相关实践中总结到的一些经验。 接口自动化测试的目的 自动化测试的主要目的是用来回归测试的，当代码有变化时，有可能影响不应该变化的逻辑，这个时候为了确认这种情况，就需要进行回归测试。有时候回…...

编程日记 2023/10/18 23:49:39

Leetcode刷题详解——找到字符串中所有字母异位词

1. 题目链接：438. 找到字符串中所有字母异位词 2. 题目描述： 给定两个字符串 s 和 p，找到 s 中所有 p 的 异位词 的子串，返回这些子串的起始索引。不考虑答案输出的顺序。 异位词 指由相同字母重排列形成的字符串（包括…...

编程日记 2023/10/18 23:48:37

Android 自定义view 圆形进度条

Android 自定义view 圆形进度条 前言一、码前分析二、开码1.画笔2.弧度3.圆弧的位置4.暴露给外部设置进度条的方法三、使用四、完整代码 总结 前言 先来看看效果，大概要实现这么一个圆形的进度条 一、码前分析 要实现这么一个进度条的效果，实际上是要画…...

编程日记 2023/10/18 23:47:36

混凝土基础的智能设计:VisualFoundation 12.0 Crack

实现混凝土基础的智能设计:工程师依靠 VisualFoundation:使用这个专注的工具可以更轻松、更强大地对基础进行建模。通用 FEA 工具（如VisualAnalysis）可以做很多事情，但对于特定于基础的工程来说，这更快、更智能。 草图边界 快速绘…...

编程日记 2023/10/18 23:46:35

C++中成员函数的重载覆盖与隐藏

1.重载与覆盖 重载：成员函数被重载的特征：在同一个类中，函数名相同，参数不同，vritual关键字可有可无。 覆盖：覆盖是指派生类函数覆盖基类函数，特征是：在有继承关系的类中&#xff0…...

编程日记 2023/10/18 23:45:34

电子器件系列49：CD4050B缓冲器

同相和反向缓冲器 还搞不懂缓冲电路？看这一文，工作原理作用电路设计使用方法 - 知乎 (zhihu.com) 缓冲器_百度百科 (baidu.com) 1、缓冲器的定义 缓冲器是数字元件的其中一种，它对输入值不执行任何运算，其输出值和输入值一样&…...

编程日记 2023/10/18 23:43:32

Leetcode 349 两个数组的交集 （哈希表）

Leetcode 349 两个数组的交集 （哈希表） 解法1 😋解法2 解法1 😋 自己的笨比方法:【哇这居然是标准解法之一，我不是笨比😋😋😋】 创建了两个hash数组，nums1出现一个就对应…...

编程日记 2023/10/18 23:42:31

基于YOLOv8模型的水下目标检测系统（PyTorch+Pyside6+YOLOv8模型）

摘要：基于YOLOv8模型的水下目标检测系统可用于日常生活中检测与定位鱼、水母、企鹅、海鹦、鲨鱼、海星、黄貂鱼，利用深度学习算法可实现图片、视频、摄像头等方式的目标检测，另外本系统还支持图片、视频等格式的结果可视化与结果导出。本系统…...

编程日记 2023/10/18 23:41:30

vue-cli脚手架创建项目时报错Error: command failed: npm install --loglevel error

项目背景 环境：vue-cli 5.x 在工程文件中，后端模块wms已经创建完成，现在想新建一个名为vue-web的前端模块 执行命令vue create vue-web时， 报错Error: command failed: npm install --loglevel error 问题分析及解决 排查过程…...

编程日记 2023/10/18 23:40:29

c语言练习92：链表的中间结点

链表的中间结点 链表的结点为空时无法访问其next成员否则会报错 /*** Definition for singly-linked list.* struct ListNode {* int val;* struct ListNode *next;* };*/typedef struct ListNode ListNode; struct ListNode* middleNode(struct ListNode* head){if(h…...

编程日记 2023/10/18 23:39:28

CentOS（4）——关于Linux软件下载时：amd64、x86、x86_64、arm64 的说明

目录 一、简介 二、常见的CPU架构 三、Linux查看CPU架构命令 ①arch命令 ②uname -a 命令 ③lscpu 一、简介 在安装GitLab Runner的时候，去清华源下载RPM包时发现同一个软件有许多不同架构的安装包，常见的有amd64、x86、x86_64、arm64这些架构&am…...

编程日记 2023/10/18 23:38:27

简单易学，让你拥有个性化的二维码

在数字化时代，二维码已经成为了我们日常生活的一部分。然而，大多数二维码都是简单而乏味的，缺乏个性和吸引力。这篇文章将向你介绍如何使用乔拓云等免费在线海报制作工具来制作艺术二维码，让你轻松掌握二维码的美化技巧。 1. 选择…...

编程日记 2023/10/18 23:37:25

开源原生android的视频编辑软件

videoEditAndroid 介绍 开源原生android的视频编辑软件 本人android 新手,也是边写边学习中,感觉写的很乱，功能虽已实现,但是会不断优化代码 也欢迎有兴趣的小伙伴加入 码农不易，欢迎 star 项目页面功能完成列表 视频选择(待完善) 静音 视频编辑 导…...

编程日记 2023/10/18 23:36:24

10kb的照片尺寸怎么弄？几个步骤轻松搞定！

为了图片方便在互联网上分享、传输或存储，我们常常会有缩小图片的需求，那么如何进行操作呢？下面分享了三种实用的方法。 方法一：使用嗨格式压缩大师 1、在电脑上打开安装好的“嗨格式压缩大师”，在首界面中点击“图片…...

编程日记 2023/10/18 23:35:23

uniapp-vue3-微信小程序-标签选择器wo-tag

采用uniapp-vue3实现, 是一款支持高度自定义的标签选择器组件&#xff0c;支持H5、微信小程序&#xff08;其他小程序未测试过&#xff0c;可自行尝试&#xff09; 可到插件市场下载尝试&#xff1a; https://ext.dcloud.net.cn/plugin?id14960 使用示例 <template>&…...

编程日记 2023/10/18 23:33:21

数据结构与算法-(9)---双端队列(Deque)

&#x1f308;write in front&#x1f308; &#x1f9f8;大家好&#xff0c;我是Aileen&#x1f9f8;.希望你看完之后&#xff0c;能对你有所帮助&#xff0c;不足请指正&#xff01;共同学习交流. &#x1f194;本文由Aileen_0v0&#x1f9f8; 原创 CSDN首发&#x1f412; 如…...

编程日记 2023/10/18 23:31:19

DTI综述（更新中）

Deep Learning for drug repurposing&#xff1a;methods&#xff0c;datasets&#xff0c;and applications 综述读完&#xff0c;觉得少了点东西&#xff0c;自己写个DTI综述 Databases(包括但不限于文章中的) DATABASEDESCRIBEBindingDB有详细的drug信息和对应的target&a…...

编程日记 2023/10/18 23:30:17

封装一个滑块控制灯光组件

效果如下gif 只进行了基础的事件和布局&#xff0c;可优化的地方&#xff1a;luminance-box这个div加上后&#xff0c;由于和slider-run-way都是absolute定位&#xff0c;导致slider-run-way的点击事件无法设置值&#xff0c;只能通过滑块设置。暂时想不到咋处理&#xff0c;有…...

编程日记 2023/10/18 23:28:13

flutter循环

flutter for循环&#xff1a; Wrap(children: <Widget>[for (int i 0; i < (xx.yy.data?.items?.length ?? 0); i)TextButton(onPressed: (){}, child: Text("${xx.yy.data?.items?[i].name.toString()} (${xx.yy.data?.items?[i].connId.toString()})…...

编程日记 2023/10/18 23:27:12

74HC595驱动8位数码管实战：从查找表到动态扫描的完整流程

74HC595驱动8位数码管实战&#xff1a;从查找表到动态扫描的完整流程 在嵌入式系统开发中&#xff0c;数码管显示是最基础也最考验硬件理解能力的环节之一。记得我第一次尝试用74HC595驱动数码管时&#xff0c;被那个"看似简单却暗藏玄机"的动态扫描原理折磨了整整三…...

编程新知 2026/3/29 22:26:48

从零解析：富斯i6遥控器与STM32的IBUS协议通信实战

1. 为什么选择富斯i6遥控器与STM32通信 对于很多刚接触机器人或者智能小车开发的爱好者来说&#xff0c;无线控制模块的选择往往是个头疼的问题。市面上常见的方案要么价格昂贵&#xff0c;要么配置复杂&#xff0c;而富斯i6遥控器配合iA6B接收机恰好提供了一个低成本、高可靠性…...

编程新知 2026/3/29 22:18:42

别再死记硬背了！用Python脚本自动解析蓝牙BR/EDR/BLE测试报告（附代码）

用Python解放双手&#xff1a;自动化解析蓝牙测试报告的实战指南 每天面对堆积如山的蓝牙测试报告&#xff0c;你是否已经厌倦了手动整理数据的繁琐&#xff1f;当测试工程师们还在为Excel公式抓耳挠腮时&#xff0c;Python早已准备好了一套自动化解决方案。本文将带你从零开始…...

编程新知 2026/3/29 21:56:32

OpenClaw多通道控制：Qwen3-32B-Chat同时响应飞书与网页端指令

OpenClaw多通道控制&#xff1a;Qwen3-32B-Chat同时响应飞书与网页端指令 1. 为什么需要多通道控制&#xff1f; 上周三晚上11点&#xff0c;我正在用OpenClaw的网页控制台整理项目文档&#xff0c;突然飞书弹出同事的紧急需求&#xff1a;"能不能立刻帮我生成上季度销售…...

编程新知 2026/3/29 21:06:13

Ensp与SecureCRT高效连接指南及常见回车空行问题排查

1. Ensp与SecureCRT连接全流程详解 第一次用Ensp连接SecureCRT时&#xff0c;我也被那一堆串口参数搞得头晕。后来才发现&#xff0c;只要掌握几个关键步骤&#xff0c;整个过程其实非常简单。下面我就把踩坑后总结的最稳定连接方案分享给大家。 1.1 软件安装与环境准备 在开始…...

编程新知 2026/3/29 20:12:05

Navicat Premium Mac版试用期重置技术解析与实战指南

Navicat Premium Mac版试用期重置技术解析与实战指南 【免费下载链接】navicat_reset_mac navicat16 mac版无限重置试用期脚本 项目地址: https://gitcode.com/gh_mirrors/na/navicat_reset_mac 问题导入&#xff1a;Navicat试用期限制的技术挑战 Navicat Premium作为一…...

编程新知 2026/3/29 20:03:52

Phi-4-reasoning-vision-15B行业应用：银行手机银行截图→交易流程合规性审计

Phi-4-reasoning-vision-15B在银行手机银行截图合规审计中的应用实践 1. 银行业务合规审计的痛点与机遇 在银行业务数字化转型的浪潮中&#xff0c;手机银行已成为客户办理业务的主要渠道。然而&#xff0c;随之而来的是海量的交易截图和操作记录需要人工审核&#xff0c;以确…...

编程新知 2026/3/29 18:59:34

WPF拖拽实战避坑指南：从DragDropEffects到QueryContinueDrag，解决拖拽后鼠标事件失效的诡异问题

WPF拖拽实战避坑指南&#xff1a;从DragDropEffects到QueryContinueDrag&#xff0c;解决拖拽后鼠标事件失效的诡异问题 当你在WPF项目中实现拖拽功能时&#xff0c;是否遇到过这样的场景&#xff1a;拖拽操作完成后&#xff0c;控件的MouseMove事件突然"失灵"&#…...

编程新知 2026/3/29 18:37:29

OpenClaw对话日志分析：GLM-4.7-Flash任务执行成功率提升

OpenClaw对话日志分析&#xff1a;GLM-4.7-Flash任务执行成功率提升 1. 为什么需要分析对话日志 上个月我把本地部署的OpenClaw智能体从Qwen切换到了GLM-4.7-Flash模型&#xff0c;本以为会获得更好的任务执行效果&#xff0c;结果却遇到了意想不到的问题。每天早上打开电脑&…...

编程新知 2026/3/29 18:19:24

猫抓资源嗅探扩展：5大核心功能彻底解析网络媒体捕获技术

猫抓资源嗅探扩展&#xff1a;5大核心功能彻底解析网络媒体捕获技术 【免费下载链接】cat-catch 猫抓 chrome资源嗅探扩展 项目地址: https://gitcode.com/GitHub_Trending/ca/cat-catch 猫抓&#xff08;Cat-Catch&#xff09;是一款开源免费的浏览器资源嗅探扩展&…...

编程新知 2026/3/29 18:09:18