Cnbeta 01月24日
国际黑客组织正在招募俄罗斯黑客用于发掘俄罗斯国产IT系统的漏洞
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

随着国际制裁导致俄罗斯无法使用西方关键软件,俄罗斯本土软件开发商正在填补空白。这使得黑客难以直接攻击俄罗斯系统,因为他们无法接触到这些本土软件。为了解决这个问题,网络犯罪分子开始招募俄罗斯本土的黑客或软件开发商,以获取软件漏洞或未经授权的访问凭证。虽然这增加了黑客的成本,但攻击的难度也随之降低。俄罗斯的进口替代政策促使本土软件成为黑客的新目标。尽管俄罗斯官方认为本土技术提高了基础设施的安全性,但专家指出关键基础设施软件的替代仍然存在困难。

🕵️‍♂️ 国际制裁迫使俄罗斯转向本土软件,这使得黑客难以直接攻击,因为他们无法轻易获取这些软件进行漏洞挖掘。

💰 黑客开始招募俄罗斯本土专家,支付费用以获取软件漏洞或未经授权的访问凭证,这降低了攻击的难度,但增加了成本。

🎯 俄罗斯进口替代政策使得本土软件成为黑客的新目标,黑客正在适应这一变化,并寻找新的攻击机会。

🛡️ 俄罗斯官方认为本土技术提高了基础设施安全性,但专家指出关键基础设施软件的替代仍然存在挑战,这为黑客提供了潜在的攻击机会。

在国际软件开发商按照欧盟或美国的制裁要求停止向俄罗斯提供某些关键软件后,这也给面向俄罗斯的展开攻击的黑客造成了麻烦,因为俄罗斯国内软件开发商正在使用自己的软件替代西方软件。

如果你能使用到俄罗斯的软件那可能还可以发掘其中的安全漏洞以便用来进行攻击,但如果你都没法接触到这软件那想要发掘漏洞着实是有些难度的。

不过俄罗斯塔斯社发布的信息称,目前网络犯罪分子正在试图吸引俄罗斯的网络专家为他们工作,简单来说就是国际黑客正在招募俄罗斯本土的黑客或软件开发商发掘或提供漏洞。

对黑客来说这种操作的代价是需要向俄罗斯黑客或软件开发商支付费用,但好处是展开攻击会更简单些,毕竟有人可以为你提供漏洞或者未经授权的访问凭证等。

俄罗斯软件产品开发协会 ARPP 称,目前黑客们也在适应俄罗斯的进口替代过程,毕竟俄罗斯用不了进口软件后自然会有俄罗斯本土开发商提供类似的软件服务以填补空白,所以这些软件服务就是黑客的新目标。

2025 年 1 月 1 日俄罗斯的新法令已经生效,该法令禁止俄罗斯公司和政府机构使用多种外国安全 IT 解决方案,即这些公司和政府机构需要使用俄罗斯本土软件服务。

ARPP 协会认为俄罗斯技术的使用显著提高了俄罗斯关键基础设施的安全性,而本土软件开发商也应该迅速消除漏洞,他们的产品在网络威胁增加的情况下接受了真正的测试。

当然以上是比较理想的情况,塔斯社采访了俄罗斯业内的专家,这些专家表示信息安全工具已经完成更新换代并且没什么问题,但关键基础设施软件仍然存在替代困难。


Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

俄罗斯 软件安全 网络攻击 漏洞挖掘 进口替代
相关文章