俄罗斯黑客声称对美国印第安纳水厂实施网络攻击

一个与俄罗斯有关的黑客组织声称对印第安纳州一家水和废水处理厂的网络攻击负责。

被称为“俄罗斯网络军”的威胁行为者周末在其 Telegram 频道上发布了一段视频，展示了黑客据称如何与蒂普顿废水处理厂的系统进行交互。

该组织尚未公布有关此次黑客攻击的任何其他细节，但印第安纳州的一名官员告诉CNN，该工厂确实是周五晚上网络攻击的受害者，“促使工厂经理派遣维护人员调查可疑活动。”

蒂普顿市政公用事业公司 (TMU) 总经理吉姆·安克鲁姆 (Jim Ankrum) 在接受 CNN 采访时表示，该设施遭到攻击，但并未受到损害。 

“TMU 受到的干扰最小，并且始终保持运行，”他说。

该企业经营着四个独立的公用事业公司，为蒂普顿市和周边部分地区提供电力、水和废水收集和处理服务。

对最近事件的调查仍在进行中，对于黑客如何进入工厂系统以及攻击的真正损害是什么（如果有），人们知之甚少。

几天前，谷歌旗下的安全公司 Mandiant 发布了一份报告，声称该组织与另一个俄罗斯国家行为者 Sandworm 有联系，并负责对俄罗斯境内供水设施的攻击，几天后，俄罗斯网络军宣布了针对 TMU 的行动。德克萨斯州一月。这次袭击导致德克萨斯州穆勒舒市一家供水设施的水箱溢出。

Mandiant 表示，它无法独立验证此次入侵或该组织与 APT44 的联系。然而，研究人员指出，受影响的美国公用事业公司的官员公开承认，在俄罗斯网络军在其频道上发布的一段视频中，被宣传为受害者的实体发生了事件。

“同志们，今天，腐朽的西方集体承认我们是最鲁莽的黑客组织，”黑客们在回应 Mandiant 报告的发布时写道。 “只要他们还害怕我们，就让他们恨我们有多恨吧。”

该组织周末表示，针对印第安纳州设施的行动只是针对美国基础设施的一系列攻击中的一次。

Mandiant 表示，俄罗斯网络军表面上是一个黑客组织，但实际上与 Sandworm 有着密切的行动关系。

该组织针对被视为对俄罗斯不友好的国家进行攻击，主要是分布式拒绝服务 (DDoS)。它经常与其他俄罗斯黑客合作，包括 NoName057(16)。

该组织周末宣布对西班牙的一个 LGBTQ+ 组织发起攻击，并于上周声称攻击西班牙银行和零售组织。