俄罗斯政府黑客利用物联网入侵网络

微软安全研究人员通过官方博客发出警告，为俄罗斯政府工作的黑客正利用各种物联网设备如打印机和视频解码器作为立足点渗透到目标的网络中。一旦进入到网络，攻击者只需要简单执行网络扫描去寻找其它不安全的设备，发现更高权限的账号从而访问到更高价值的数据。微软研究人员是在今年四月发现利用物联网的攻击行动。俄罗斯黑客利用了 IP 电话、打印机和视频解码器，其中两起案例中，设备使用的是默认很容易猜测出的秘密，另外一起案例的设备使用了存在已知漏洞的固件。微软认为，发起攻击的是与俄罗斯政府有关联的黑客组织 Strontium，aka Fancy Bear 或 APT28。