俄羅斯黑客利用 U 盤在烏克蘭傳播惡意程序

安全公司賽門鐵克的研究人員披露，與 FSB 有關聯的俄羅斯黑客利用 U 盤在烏克蘭傳播惡意程序，旨在竊取軍事敏感信息。研究人員將該黑客組織稱為 Shuckworm，其他研究人員稱之為 Gamaredon 和 Armageddon，活躍時間始于 2014 年，專注于竊取烏克蘭情報。2020 年安全公司 SentinelOne 的研究人員披露該黑客組織攻擊了烏克蘭不同地區逾 5000 個體，尤其是烏軍方部署的地區。今年 2 月 Shuckworm 開始以 PowerShell 腳本形式部署新的惡意軟件，當被感染的 U 盤連接到目標計算機上，腳本會激活，創建烏克蘭語名字的文件，誘騙用戶打開文件，在設備上安裝后門 Pterodo。