微軟移除 FoxBlade 木馬,並加入封鎖俄國營媒體行列

DoNews 3月1日訊息(劉文軒)微軟在上週發現並及時制止了最新一款攻擊烏克蘭的木馬程式,同時微軟也加入限制和封鎖俄國國營媒體的行列。

微軟法務長與總裁 Brad Smith 表示,微軟威脅情報中心在 2 月 24 日俄羅斯發射飛彈數小時前,偵測到一波針對烏克蘭基礎架構的“破壞性”網路攻擊,包括一款新惡意程式,微軟將其命名為“FoxBlade”。

微軟公告稱,FoxBlade 是木馬程式,能在植入使用者 PC 後將它變成殭屍網路裝置,在使用者不知情下發動 DDoS(分散式阻斷服務)攻擊。

FoxBlade 是繼 WisperGate 和 HermeticWiper 兩款資訊刪除程式後,最新被發現攻擊烏克蘭的惡意程式。微軟相信這波攻擊屬於精準攻擊,主要鎖定烏國軍事機構、政府機關與製造業等單位,尚未看到像 2017 年的 NotPetya 攻擊那種無差別攻擊的惡意程式。微軟已經撰寫出偵測 FoxBlade 特徵升級微軟防毒軟體,並已針對這波攻撃對烏克蘭提供防禦建議。

微軟指出,戰事已經波及無辜產業,引發違反《日內瓦公約》的疑慮。由於該地區近日釣魚信件攻擊頻傳,微軟也警告隨戰事而起的資訊竊取攻擊。

此外,因應歐盟上週宣佈於歐盟境內封鎖 RT(Russia Today)、Sputnik 兩家由俄國政府經營的電視臺,微軟也宣佈 Microsoft Start 新聞聚合服務不會顯示 RT 與 Sputnik 的內容,並將 RT 新聞 App 從 Microsoft Store 下架。

微軟移除 FoxBlade 木馬,並加入封鎖俄國營媒體行列

微軟還會調降 RT、Sputnik 在 Bing 搜尋的排序,只有刻意需要搜尋這些媒體的使用者才會在搜尋結果中看到它們,微軟還計劃在其廣告網路上禁止兩家電視臺的廣告,以阻斷其廣告收入。在這之前,YouTube、Facebook、Twitter 等平臺已經採取類似措施。

頂部