NSA和FBI联合曝光俄罗斯开发的Linux恶意程序Drovorub

LinuxProbe

美国国家安全局(NSA)和联邦调查局(FBI)近日发布的新闻稿中，共同披露了俄罗斯军事黑客在网络间谍活动中所使用的恶意软件。本周四披露的详细报告中，为俄罗斯总参谋部总情报局第 85 军特殊服务中心（第26165部队）工作的黑客利用名为“Drovorub”的恶意程序，专门针对 Linux 系统发起攻击。

                               
登录/注册后可看大图

这些黑客也被称之为 APT28 或者 Fancy Bear，他们于 2016 年入侵了民主党全国委员会，并经常向国防、政府、航空航天等领域发起进攻。

虽然在这份警报中并未包含有关于“Drovorub”受害者的具体细节，不过美国官员表示已经于本周四向多家机构发出警报，提高人们对黑客入侵和国防部门漏洞的认识。

国家安全局和联邦调查局在报告中说：“该恶意软件已经构成了威胁，因为目前美国的国家安全系统，国防部和国防工业基地中广泛使用 Linux 系统的”。