「cnBeta」俄罗斯联邦安全局被爆雇佣外包商启动物联网DDoS攻击项目Fronton
俄罗斯黑客组织“数字革命”（DigitalRevolution）近日宣布 ， 成功入侵了一家俄罗斯联邦安全局(FSB)的外包商 ， 并发现了后者关于入侵物联网设备的项目计划 。 本周该组织公布了12份有关于“Fronton”项目的技术文档、图表和代码片段 。 本周早些时候ZDNet和BBCRussia获取并详细阅读了这些文档 ， 并邀请安全专家对这些报告截图进行了分析 ， 基本上确认FSB外包商建设Fronton项目的可行性 。 
文章图片
文章图片
文章图片
文章图片
根据目前披露的12份Fronton技术文档 ， 是由FSB内部部门No.64829（也称之为FSB信息安全中心）采购的 。 而外包商则是InformInvestGroupCJSC ， 这家公司和俄罗斯政府内部建立着紧密的合作 ， 并创建了物联网入侵工具 。
根据BBC的报道 ， InformInvestGroup似乎已将该项目分包给了总部位于莫斯科的软件公司ODT（Oday）LLC ， 而后者在2019年4月遭到黑客组织DigitalRevolution的入侵 。 
文章图片
文章图片
文章图片
文章图片
文章图片
文章图片
文章图片
文章图片
文章图片
文章图片
根据文件时间戳 ， 该项目已经在2017年至2018年实施 。 该文档大量参考并从Mirai（一种物联网病毒 ， 在2016年年底用于构建大型物联网僵尸网络）中汲取了灵感 ， 用于向从ISP到核心互联网服务提供商的广泛目标发起毁灭性DDoS攻击 。
【「cnBeta」俄罗斯联邦安全局被爆雇佣外包商启动物联网DDoS攻击项目Fronton】这些文件建议建立一个类似的物联网僵尸网络 ， 供FSB使用 。 根据规范 ， Fronton僵尸网络将能够对仍使用出厂默认登录名和常用用户名-密码组合的IoT设备进行密码字典攻击 。 密码攻击成功后 ， 该设备将在僵尸网络中被奴役 。
推荐阅读
- Guleva|【GET2020】智学龙Maria Guleva：俄罗斯在线教育正在走向全球
- 部分封城|
- 网通社|不光国内卖得好 国外也能保持增长 吉利1-9月俄罗斯销量超9.7万
- 销量|增长53.6% 吉利1-9月俄罗斯市场销量超9.7万辆
- 汽车|扎根更深，长城汽车俄罗斯发动机工厂正式奠基！
- 福建新增境外输入新冠确诊病例1例：厦门市报告，来自俄罗斯
- 满洲里市|满洲里市两病例病毒基因 与俄罗斯流行毒株高度同源
- 盖世汽车资讯|长城汽车俄罗斯发动机工厂正式奠基，计划2022年底前投入运营
- 麦凯恩|
- 卡车之家|带你看看俄罗斯毛熊卡车，虽然用了中国零件，苏联风格却依然不减