（图自：Centreon）
ANSSI 官员表示，Sandworm 攻击主要针对信息技术提供商，尤其是 Web 托管服务商。第一位受害者可以追溯到 2017 年末，且黑客活动持续到了 2020 年。
据悉，受害者的网络都连接到了 Centreon 。作为法国 CENTREON 公司开发的 IT 资源监视平台，其功能类似于 SolarWinds 的 Orion 平台。
（图自：ANSSI | PDF）
ANSSI 表示，攻击者盯上了连接至互联网的 Centreon 中间系统。至于 Sandworm 是否利用了软件中的漏洞、或者得到了管理员账户的登录凭证，目前暂不得而知。
在入侵得逞后，攻击者安装了某个版本的 PAS Web Shell 和 Exaramel 后门木马。在这两款恶意软件的配合下，黑客得意完全控制受感染的系统、及其相邻网络。
考虑到攻击者采取了相当罕见的步骤，ANSSI 将此事与 Snadworm 的高级持续威胁（APT）行动相关联。
2020 年 10 月，美国司法部指控六名俄方官员参与了该组织精心策划的网络攻击，并指向了俄罗斯 GRU 情报机构的 74455 网络部队。
据说该组织先前的行动，包括 2015 ~ 2016 年影响乌克兰全境的电网崩溃、2017 年的 NotPetya 勒索软件爆发、2018 年的平昌冬奥会开幕式攻击、以及 2019 年的格鲁吉亚大规模网站毁坏。
在今日的报告中，ANSSI 还警告并敦促法国和国际组织检查其 Centreon 安装包中是否存在两种 PAS 和 Exaramel 恶意软件。若有检出，则表明企业在过去几年遭到过 Sandworm 攻击。
（图自：Centreon）
ANSSI 官员表示，Sandworm 攻击主要针对信息技术提供商，尤其是 Web 托管服务商。第一位受害者可以追溯到 2017 年末，且黑客活动持续到了 2020 年。
据悉，受害者的网络都连接到了 Centreon 。作为法国 CENTREON 公司开发的 IT 资源监视平台，其功能类似于 SolarWinds 的 Orion 平台。
（图自：ANSSI | PDF）
ANSSI 表示，攻击者盯上了连接至互联网的 Centreon 中间系统。至于 Sandworm 是否利用了软件中的漏洞、或者得到了管理员账户的登录凭证，目前暂不得而知。
在入侵得逞后，攻击者安装了某个版本的 PAS Web Shell 和 Exaramel 后门木马。在这两款恶意软件的配合下，黑客得意完全控制受感染的系统、及其相邻网络。
考虑到攻击者采取了相当罕见的步骤，ANSSI 将此事与 Snadworm 的高级持续威胁（APT）行动相关联。
2020 年 10 月，美国司法部指控六名俄方官员参与了该组织精心策划的网络攻击，并指向了俄罗斯 GRU 情报机构的 74455 网络部队。
据说该组织先前的行动，包括 2015 ~ 2016 年影响乌克兰全境的电网崩溃、2017 年的 NotPetya 勒索软件爆发、2018 年的平昌冬奥会开幕式攻击、以及 2019 年的格鲁吉亚大规模网站毁坏。
在今日的报告中，ANSSI 还警告并敦促法国和国际组织检查其 Centreon 安装包中是否存在两种 PAS 和 Exaramel 恶意软件。若有检出，则表明企业在过去几年遭到过 Sandworm 攻击。
- [ 2022-08-08 ] 维多利亚动态│沈昌祥院士莅临维多利亚信安考察指导
- [ 2026-04-06 ] 76696vic维多利亚深圳公司与深圳数据交易所开展业务交流
- [ 2026-04-02 ] 76696vic维多利亚参编的国内首个《公共场所个人信息保护绿色标志指引》发布
- [ 2026-03-29 ] 76696vic维多利亚“报告质量智能检测服务”荣获TIC行业2025年度风云榜创新业务
- [ 2026-03-28 ] 落子鹏城，服务大湾区丨76696vic维多利亚深圳公司揭牌，布局数据跨境与隐私保护新领域
- [ 2026-03-27 ] 76696vic维多利亚荣获全国第二批个人信息保护合规审计服务机构资质
- [ 2026-03-25 ] 培训动态丨76696vic维多利亚网络安全课堂4月开班计划
