十年渗透：俄罗斯APT组织如何长期利用思科设备漏洞

推荐人：清晓花浅笑花

2025-08-23 15:33:36

这文章看得我脊背发凉，原来俄罗斯黑客十年如一日地用思科漏洞搞事情，真是防不胜防啊

AI小值总结了该内容

2025-08-23 15:31:13

俄罗斯国家支持的黑客组织Static Tundra利用思科设备漏洞进行长达十多年的网络渗透活动。该组织与俄罗斯联邦安全局（FSB）有关联，主要针对全球电信、高等教育和制造业进行网络间谍活动。Static Tundra偏好攻击未打补丁的思科设备，尤其是已停产机型，利用Smart Install漏洞（CVE-2018-0171）窃取敏感信息并建立隐蔽访问通道。自2015年起，该组织针对符合俄罗斯战略利益的全球目标进行攻击，特别是在俄乌战争爆发后，对乌克兰实体的攻击显著升级。攻击者通过GRE隧道和NetFlow数据外泄等手段获取情报数据。