McAfee 首席技术官 Steve Grobman 在一封电子邮件中表示，“Drovorub 具有强大的功能，攻击者可以执行许多不同的功能，例如窃取文件和远程控制受害者的计算机”。此外，McAfee 高管补充称，“它还可以利用先进的‘rootkit’技术进行隐身设计，从而使检测变得困难。隐形元素使得操作人员可以将恶意软件植入许多不同类型的目标中，进而可以随时发起攻击。”
FBI 和 NSA 官员声称，其收集到的证据表明，Drovorub 恶意软件是 APT28（Fancy Bear, Sednit）的手笔。而 APT28 是俄罗斯总参谋部主要情报理事会（GRU）第 85 主要特殊服务中心（GTsSS）军事联合 26165 部黑客的代号。他们希望通过联合发出警报，提高美国私营和公共部门的意识，以便 IT 管理者能够迅速部署检测规则和预防措施 。
为了引起民众的重视，最新警告指出，所有系统和设备都可以而且很可能会成为攻击目标。为了预防来自该恶意软件的攻击，FBI 和 NSA 建议所有的 Linux系统都升级到 Linux Kernel 3.7 或更高版本，并采取预防措施以确保仅加载具有有效数字签名的模块。
McAfee 首席技术官 Steve Grobman 在一封电子邮件中表示，“Drovorub 具有强大的功能，攻击者可以执行许多不同的功能，例如窃取文件和远程控制受害者的计算机”。此外，McAfee 高管补充称，“它还可以利用先进的‘rootkit’技术进行隐身设计，从而使检测变得困难。隐形元素使得操作人员可以将恶意软件植入许多不同类型的目标中，进而可以随时发起攻击。”
FBI 和 NSA 官员声称，其收集到的证据表明，Drovorub 恶意软件是 APT28（Fancy Bear, Sednit）的手笔。而 APT28 是俄罗斯总参谋部主要情报理事会（GRU）第 85 主要特殊服务中心（GTsSS）军事联合 26165 部黑客的代号。他们希望通过联合发出警报，提高美国私营和公共部门的意识，以便 IT 管理者能够迅速部署检测规则和预防措施 。
为了引起民众的重视，最新警告指出，所有系统和设备都可以而且很可能会成为攻击目标。为了预防来自该恶意软件的攻击，FBI 和 NSA 建议所有的 Linux系统都升级到 Linux Kernel 3.7 或更高版本，并采取预防措施以确保仅加载具有有效数字签名的模块。
- [ 2022-08-08 ] 天帷动态│沈昌祥院士莅临天帷信安考察指导
- [ 2025-07-28 ] 党建动态丨中检天帷联合安徽医科大学第二附属医院开展党建共建活动
- [ 2025-07-28 ] 培训动态丨中检天帷网络安全课堂8月开班计划
- [ 2025-07-25 ] 中检天帷数据合规团队助力韩国某跨国公司完成个人信息出境标准合同备案
- [ 2025-07-23 ] 天帷动态丨中检天帷与中国质量认证中心沈阳分中心签署产销协同合作协议
- [ 2025-07-23 ] 中检天帷入选第三届安徽省网络和数据安全应急技术支撑单位
- [ 2025-07-21 ] 中检天帷入选2025年度常州市网络和数据安全技术支撑机构
