牛透社 12 月 18 日消息，亚马逊威胁情报团队确认，一场针对西方亚马逊云服务 AWS 基础设施用户的持续五年网络攻击活动与 Sandworm 组织有关，并指向俄罗斯格鲁乌 GRU 关联黑客。

亚马逊集成安全首席信息安全官 CJ Moses 表示，此次俄罗斯政府支持的网络攻击体现出针对关键基础设施目标的重大策略演变，攻击战术转向利用配置不当的客户网络边缘设备作为主要初始入侵载体，而非漏洞利用。该攻击活动至少自 2021 年持续至今，目标覆盖全球基础设施，但聚焦西方能源领域，尤以北美和欧洲为重。