資安媒體報導烏克蘭多家網際網路服務供應商遭到攻擊,導致連線中斷 [1]。報導將活動與被視為 Sandworm 分支的行為者連結,並提到 AcidPour 這類嵌入式清除惡意程式 [2]。這屬於來源有歸因的國家級破壞活動,民間應依 CERT-UA 指引強化關鍵通訊備援 [2]。
本事件尚未經官方確認,內容以媒體或第三方報導為依據,請謹慎解讀。
補記:這起事件在 2024年3月15日 公開,本站於 2026年11月8日 才收錄,不是新發生的事件。
高監控中補記媒體報導
與 Sandworm 相關的行為者攻擊烏克蘭 ISP,並出現 AcidPour 清除程式
閱讀約 1 分鐘
- 揭露
- 2024年3月15日
- 發布
- 2026年11月8日
- 最後更新
- 2026年11月7日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
- 事件對外揭露[1]
技術細節
已有來源支持的內容
The Record 與 SentinelOne 等來源描述烏克蘭 ISP 遭攻擊,並討論與 Sandworm/AcidPour 的關聯。本通報只在成功抓取且原文有點名時保留威脅行為者標籤。 [1]。
來源原文核對摘錄:「In October, CERT-UA released a report stating that UAC-0165 is responsible for the disruptive attacks on at least 11 Ukrainian internet providers. During these campaigns, the hackers used malware samples tracked as Poemgate, Whitecat, and Poseidon.」 [1]。
參考來源
研究機構1
- [2]
媒體報導1
- [1]
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。