健康资讯 乌克兰政府网络被木马化的 Windows 10 安装程序攻破
乌克兰政府网络被伪装成Windows 10安装程序的木马化 ISO 文件攻击。虚假win10安装程序提供的恶意软件能够从受感染的计算机收集数据、部署其他恶意工具并将窃取的数据泄露到攻击者控制的服务器。
2022 年 5 月创建的用户在 toloka[.]to Ukrainian Torrent Tracker 上托管了此活动中推送的 ISO 之一。该ISO 被配置为禁用 Windows 计算机发送给微软的典型安全遥测，并阻止自动更新和许可证验证。在分析乌克兰政府网络上的几台受感染设备时，Mandiant 还发现了 2022 年 7 月中旬设置的计划任务，这些任务旨在接收将通过 PowerShell 执行的命令。在初步侦察之后，攻击者部署了 Stowaway、Beacon 和 Sparepart 后门，使他们能够保持对受感染计算机的访问、执行命令、传输文件和窃取信息，包括凭据和键盘记录。
木马化的 Windows 10 ISO 是通过乌克兰语和俄语文件共享平台分发的，这与网络间谍组织在其基础设施上托管有效载荷的类似攻击不同。Mandiant 称：“我们评估攻击者公开分发了这些安装程序，然后使用嵌入式计划任务来确定受害者是否应该部署更多有效载荷。”
虽然恶意 Windows 10 安装程序并非专门针对乌克兰政府，但攻击者分析了受感染的设备，并对确定属于政府实体的设备进行了进一步、更有针对性的攻击。此次供应链攻击背后的威胁组织被追踪为 UNC4166，其可能的目标是从乌克兰政府网络收集和窃取敏感信息。虽然当时没有明确的归属，但 Mandiant 的安全研究人员发现，在这次活动中受到攻击的组织之前曾在与俄罗斯军事情报有联系的 APT28 国家黑客的目标列表中。
APT28 至少从 2004 年开始代表俄罗斯总参谋部情报总局 (GRU) 开展活动，并与针对全球政府的活动有关，包括 2015 年对德国联邦议会的黑客 攻击和对民主党国会竞选委员会 (DCCC) 的攻击以及2016 年的民主党全国委员会 (DNC) 。
自俄乌冲突以来，针对乌克兰政府和军事组织的多起网络钓鱼活动已被谷歌、 微软和 乌克兰的 CERT标记为 APT28 行动。
#全国各地沉痛哀悼深切缅怀江泽民同志# 江泽民同志是带领中国走向世界的伟大功臣。大家知道吗？江泽民同志是一位多么刻苦钻研学习语言的人？
据不完全统计，江泽民同志精通八国语言，分别是英语和俄语，罗马尼亚语次之。通晓西班牙语、日语，法语和德语一般交流没的说，此外还掌握了冷门的乌尔都语。江泽民同志是一位精通外语，开放型、世界型的领导人。在九十年代，建立起与各国交流的友谊桥梁。
英语：江泽民同志的英语就像母语般流利，他喜欢用英语演讲，2000年在美中关系全国委员会等组织联合举行的午餐会上，他用英语发表演说。在1997年，江泽民同志在哈佛大学英语演讲，江成为中国领导人“英语演讲第一人”。
2001年在上海，他用英语主持了APEC第9次领导人非正式会议对话会，并用英语宣读了《2001年APEC领导人宣言》，会上他与布什讲英语，与普京讲俄语，与小泉讲日语，游刃有余，真的让人由衷敬佩。
俄语：江泽民同志也精通俄语。1998年，江泽民同志造访俄罗斯科学院西伯利亚分院，为了节省时间，他决定不用翻译直接用俄语演说，值得一提的是这是演讲内容皆为科技题材，包括了「脱氧核糖核酸双螺旋结构」这种中文都很难讲顺的词。
2001年访俄，在莫斯科大学，江泽民同志用俄语作了40分钟的演讲，畅谈了《中俄关系的美好未来》。
罗马尼亚语：学习罗马尼亚语三十年后，江泽民同志出席摩尔多瓦总统沃罗宁举行的晚宴，用罗语发表了热情洋溢的讲话。很多罗马尼亚人，自豪地说，世界上有三位国家元首会讲罗语，一位是罗马尼亚总统，一位是摩尔多瓦总统，一位是中国前国家主席江泽民。
德语：九十年代，德国电器世界领先，不少情报杂志都是德文，为了学习先进技术，江泽民同志作为唯一一名领导加入了德语学习小组，四十年后在柏林出席德国经济亚太委员会举行的宴会，江以德语发表重要讲话。他还曾脱离讲稿，即席朗诵了歌德的诗歌《中德四季晨昏杂咏》。
西班牙语：当时江泽民同志已经75岁高龄，连续用七八个周末向外交部一位年轻译员学西班牙语。江泽民同志在访问智利期间做了长达四十分钟的演讲，江泽民同志这次演讲自始自终是用西班牙语进行演讲。
江泽民曾说，“学外语就要speakmore，我这个人就敢说。”江泽民同志有过人的语言天赋、可是他并不满足，七十多岁高龄仍旧刻苦训练，强大的内驱力成就了他令人惊叹的业绩。
江泽民同志曾在《领导干部一定要努力学习外语》一文中说，“我们应该尊重世界多样性，了解和借鉴各国人民创造的文明成果，促进和加强同各国人民的交流交往。要做到这一点，需要努力学习外语”。
九十年代的中国处于经济高速发展期，语言就是打开世界的窗户，走向市场经济必须要打破固步自封，向其他国家学习先进技术，而该国语言就是敲门砖。江泽民同志则是带头学习，作为通向世界的使者，给身边的领导人和老百姓都做了榜样，真是活到老学到老，这种对待学习孜孜不倦锐意进取的精神值得我们每个人学习。
俄罗斯“流亡”电视台被拉脱维亚吊销执照。俄罗斯dozhd电视台（直译为雨电视台）由于经常揭露克里姆林宫内幕和接受外国资金，被俄罗斯列为“外国代理人”，电视台离开俄罗斯搬迁至拉脱维亚，继续从事俄语新闻揭露，然而几个月后被拉脱维亚以危害国家安全取缔了执照，电视台预计将继续“流亡”至爱沙尼亚。#俄罗斯# #聚焦俄罗斯乌克兰局势# #外国代理人#
【抢人大战：普京指示外交部简化“同胞加入俄籍”手续】11月19日，普京在出席俄外交部扩大会议时指示，外交部的一大任务是简化“接收同胞加入俄罗斯国籍”的手续。为了挖掘“数以百万计人口的俄罗斯世界”的潜力，外交部应该拿出更合适的实现途径。
普京所言的“同胞”，应该是指散落于世界各地、尤其是前苏联国家的俄罗斯族人和俄语公民。普京要求外交部加快推动这些人加入俄籍，主要基于两方面考虑：一是部分独联体国家，包括乌克兰、摩尔多瓦，甚至哈萨克斯坦，都存在或重或轻的“脱俄化”现象，为了最大限度保护这些俄语公民，有必要把他们吸纳为俄罗斯公民；二是俄罗斯人口危机一直比较严峻，大量接收俄语移民，可以有效缓解国内劳动力紧缺问题。#国际情报员##俄罗斯印象##普京##每日国际视野#
七十年前是中国崇拜俄罗斯，学俄语、留学、引进俄专家…。如今反过来了，世道变了。国家强大是真道，为祖国点赞
