APT44：俄罗斯Sandworm组织，已发起多次针对OT目标的攻击和间谍攻击

Sandworm是俄罗斯最著名的威胁组织之一，参与最多的攻击行动的目标是间谍、破坏或虚假信息。它以使用BlackEnergy和Industroyer等极具破坏性的恶意软件而闻名。

自俄罗斯对乌克兰战争开始以来，该组织一直致力于在乌克兰境内制造混乱，使用wiper和其他策略来实现其目标。其网络行动通常与常规军事活动同时进行。

有人认为Sandworm 与 APT28（Fancy Bear）相同。尽管他们的一些活动有重叠，但实际上他们是不同的组织，因此 Sandworm 刚刚被升级命名为APT44。

APT44 一直在使用多个黑客主义角色，包括 Cyber Army of Russia Reborn (CARR)、XAKNET 和 Solntsepek。

CARR 在过去几个月中，声称能够操纵美国和欧盟的关键基础设施运营技术 (OT) 资产。

1月，“hacktivists”发布了视频，显示他们能够操纵波兰和美国自来水公司的人机界面 (HMI)。今年3月，该组织发布了一段视频，据称该视频显示了该组织通过操纵水位扰乱了法国一座水力发电设施的发电。

虽然他们的说法无法得到证实，但公开信息表明黑客可能确实造成了一些破坏。

针对美国的攻击后大约两周在 Telegram 帖子显示，一名当地官员公开证实了”系统故障”，导致其中一个受害设施的水箱溢出。据报道，这一活动是影响美国多个当地供水基础设施系统的一系列网络事件的一部分，这些事件源于“他们使用的供应商软件，使供水系统可以远程访问”。

APT44 与多起攻击事件相关联。

例如，至少自 2023 年 4 月起，APT44 已经提供了可能被前沿部署的俄罗斯军队用来从战场上捕获的移动设备中窃取加密信号和电报消息的基础设施。

APT44 还发起了涉及wipper恶意软件的供应链攻击。

在最近的一个案例中，对软件开发人员的访问导致东欧和中亚关键基础设施网络的下游受到损害，随后向选定的受害者组织部署了wipper恶意软件。

最近针对荷兰调查新闻组织Bellingcat和其他类似实体的攻击现在也首次被归属于 APT44。

另外，根据Malpedia 的信息，APT44 还被追踪为 Blue Echidna、Electrum、FrozenBarents、G0034、Iridium、Iron Viking、Quedagh、Seashell Blizzard、TEMP.Noble、TeleBots、UAC-0082、UAC-0113 和 Voodoo Bear等其他别名。

针对该威胁组织所采用的手段的攻击模拟规则已经加入到塞讯安全度量验证平台中，您可以在塞讯安全度量验证平台中搜索关键词“Sandworm”或“APT44”获取相关攻击模拟验证动作，从而验证您的安全防御体系是否能够有效应对该威胁组织的攻击，平台以业界独有方式确保您的验证过程安全无害。