【安全资讯】俄罗斯独立媒体遭网络攻击，与美国制裁机构有关联

概要：

俄罗斯独立媒体IStories和Verstka近期遭受大规模网络攻击，研究人员发现攻击背后的托管服务提供商Biterika与美国制裁的俄罗斯国家研究机构有关联。此次攻击旨在干扰媒体对俄罗斯儿童性贩卖网络的调查报道，引发国际社会对网络攻击背后国家支持的担忧。

主要内容：

根据瑞典数字取证组织Qurium的研究，俄罗斯托管服务提供商Biterika在IStories和Verstka发布涉及俄罗斯寡头的儿童性贩卖网络调查后，立即对两家媒体网站发动了协同拒绝服务(DoS)攻击。Biterika生成了三分之一的垃圾流量，导致网站访问中断。

Biterika被标记为高风险托管提供商，与匿名服务、代理滥用和潜在恶意网络活动的基础设施有关。该公司主要所有者Valentina Aleshina是莫斯科电子技术研究所的软件工程师，该研究所因参与军事技术开发自2023年起受到美国制裁。

研究人员发现Aleshina曾参与设计用于国产芯片的军事软件，并将国家关联机构的技术基础设施转移至Biterika。她现已失效的网络AS208475曾拥有近万个IP地址，大部分被Biterika系统吸收。

此事件凸显了受制裁实体如何通过关联个人和独立注册技术资产继续施加操作影响。类似Biterika的"防弹主机"服务常被用于隐藏恶意活动的真实来源，纵容网络钓鱼、恶意软件等非法活动。今年2月，美国已制裁了被LockBit团伙用于勒索软件攻击的俄罗斯防弹主机服务Zservers。