美稱毁俄「最精密」網絡間諜

【政局】美國司法部周二(9日)宣布,該國和其盟友合作摧毁俄羅斯一個惡意間諜軟件網絡,俄被指20年來在最少50國透過這軟件從事間諜活動,被偷取資料來自美國政府部門、國防相關機構或企業、北約成員國政府等。美國當局稱,雖然網絡保安專家早已發現這個間諜軟件網絡,但俄方透過升級和修訂,讓它能持續運作,形容這是俄羅斯間諜活動中最複雜精密的惡意程式。

俄安全局研發 隱身性強

美國司法部表示,研發和運用間諜軟件Snake的是俄羅斯聯邦安全局(FSB)內一個名為Turla的單位,多年來將Snake植入全球50國的電腦系統內,主要是針對政府網絡、教育機構、金融機構和傳媒等,涉及最少數百部電腦。美國國土安全部旗下的網絡安全與基礎設施安全局(CISA)說,在最少一案例中,Snake於2015至2017年間被安裝到一個北約國家的外交部電腦中,讓俄情報機關得以取得聯合國和北約內部文件內容。聯邦調查局(FBI)則表示,有證據顯示Turla入侵美國一名報道俄羅斯政府新聞記者的電腦。Google旗下網絡保安公司Mandiant今年1月曾表示,懷疑Turla自俄軍侵烏以來,對有關烏克蘭的資訊特別重視。

20年竊最少50國政軍資訊

CISA同時發表報告,指FSB早在2003年已開始開發惡意程式Snake,形容它是「FSB武器庫中最精密的網絡間諜工具」,匿藏能力特別強,被感染電腦會被當作中繼節點,用來隱藏其他電腦系統中Snake涉及的進出流量,以減少被懷疑的可能性。此外,Turla多次為Snake升級和修訂,以確保它持續運作。其隱身性讓FSB多年來能透過龐大的受感染電腦網絡從事間諜行動。

司法部表示,FBI在經過長達數年、名為「美杜莎」(Medusa)的行動部署後取得法庭批准,周一將自己創建、名為「柏修斯」(Perseus)的電腦程式安裝在美國一些受感染電腦中,並暗中向所有系統中的Snake散播指令,導致它自行覆蓋其重要組件,從而讓它自毁。司法部副部長莫納科(Lisa Monaco)聲明說:「美國執法當局透過高科技行動,讓俄羅斯惡意程式自相殘殺,搗毁了俄羅斯最精密的網絡間諜工具之一。」

(華爾街日報/紐約時報/Politico)

Related posts