云服务提供商Cloudzy支持多国网络攻击

重点信息

多达24个国家赞助的网络威胁行动及间谍软件开发者，包括俄罗斯支持的Turla、FIN12和Nobelium，中国支持的APT10，以及朝鲜支持的Kimsuky，还有以色列公司Candiru，均获得了美国注册的云服务提供商Cloudzy的指挥控制支持。Halcyon报告指出，Cloudzy近50的服务器被用于恶意活动，且该提供商的要求极少，吸引了隐私爱好者及网络威胁行为者。研究人员高度确认Cloudzy与伊朗的云服务提供商abrNOC之间的联系，发现两者的logo设计和虚构员工名称相似。在接受路透社采访时，abrNOC的首席执行官兼Cloudzy创始人汉南诺扎里表示，只有2的客户涉及恶意活动，并声称公司正在尽一切努力清除这些客户。

根据TechCrunch的报道，Cloudzy为多个国家支持的攻击者提供了指挥控制支持。这包括来自多个国家的不同网络威胁组织，如俄罗斯的Turla和Nobelium、中国的APT10，以及朝鲜的Kimsuky等。以色列的Candiru也在其中。

旋风加速器官网

根据Halcyon的报告，Cloudzy近一半的服务器被用于恶意活动，这一数字令人震惊。该提供商的最低要求吸引了许多隐私爱好者，也为网络威胁行为者提供了便利，表明了其在网络安全领域的潜在危害。此外，研究人员指出Cloudzy和伊朗的云主机abrNOC存在显著的相似性，包括两个公司的logo设计和虚假的员工名称。

在针对这一问题的声明中，abrNOC的首席执行官汉南诺扎里表示，公司的客户中仅有2参与相关的恶意活动，并坚称他们正在努力去除这些客户。虽然他们声称采取措施，但Cloudzy与这些国家支持的网络攻击之间的联系依然引发了广泛关注。

如需了解更多关于这些网络攻击的详细信息和背景，可以通过以下链接进行深入阅读：Turla攻击及相关信息。