俄駭客持續5年監控北約及歐盟政府組織

人氣 2

【大紀元2014年10月15日訊】(大紀元記者馬穎慧綜合報導)美國一家致力於打擊網絡間諜的iSight Patners網絡公司表示,俄國駭客利用微軟軟件的漏洞,已持續進行5年間諜活動,被他們監控的目標包括北約和歐盟等國的政府機關網絡。

iSight Patners於10月14日表示,從8月開始,俄國駭客利用一個以前不為人知的微軟漏洞--「零日」(zero-day),監控北約、歐盟及烏克蘭的政府機關資訊。

iSight公司的高級主管沃德(Stephen Ward)表示,他們從2013年年底開始監控這些駭客的行為, 並在今年8月發現,駭客透過Vista到8.1版的Windows系統上的「零日」漏洞進行駭客攻擊,但較舊的Windows XP系統,反而沒有這個漏洞。

沃德表示烏克蘭政府是在今年8月底,參加北約在威爾士所舉行的首腦會議前遭到網絡攻襲,因為在威爾士的首腦會議上,北約盟友將討論俄羅斯對烏克蘭的侵略行為。當時烏克蘭的多個地方政府機關和一位在美國工作的俄羅斯專家,都收到了一份含有惡意病毒軟件的電郵,郵件的內容是一份親俄羅斯分子的名單,隨後烏克蘭政府機關的電腦便開始遭到駭客的監控。

iSight把這群駭客稱為「沙蟲小隊」(Sandworm Team),他們進行這樣的網絡間諜行動已經長達5年,而且還在進行當中。iSight之所以把他為們命名沙蟲小隊,是因為發現這批駭客使用的軟件碼提到科幻系列小說《沙丘魔堡》(Dune)。

這群「沙蟲」會先發一份看似合法的電郵給攻擊目標, 只要攻擊目標打開這份電郵的附件,駭客就可以登錄並監控受害人的電腦系統。北約也曾在2013年12月,收到了一份關於歐洲外交關係的釣魚軟件。

但是沃德說,目前沒有證據顯示這批「沙蟲小隊」涉及摩根大通近日遭駭的案件。

iSight公司表示, 由於這些駭客使用的軟件碼出現俄語線索, 以及受攻擊的目標也與俄羅斯的國家利益相關, 因此他們估計此次襲擊是受到俄羅斯政府支持的網絡間諜行動。

該公司的研究員說,受到俄羅斯駭客監控的目標,還包括有部份國家的安全機構、波蘭的一家能源公司、西歐的政府機構、法國的一家電信公司。

目前還不清楚駭客從電腦中得到些什麼數據,但是根據這批駭客攻擊的目標和用於攻擊這些電腦的釣魚電郵,所夾帶的木馬程式判斷,這些駭客是在尋找烏克蘭危機、外交、能源和電信行業等相關的信息。

iSight公司表示他們已經將這個漏洞告知了微軟公司,並且推遲了公佈這個問題的時間,好讓微軟公司能夠有時間彌補這個漏洞。微軟公司的發言人表示, 該公司將於星期二(10月14日)推出自動更新軟件,修補這個漏洞。

俄羅斯政府、北約、歐盟和烏克蘭政府,則未對iSight發佈的這個消息做出任何評論。

責任編輯:黃凱熙

相關新聞
澳洲準備2015年初設「網絡安全專員」
台灣因網絡安全擔憂調查智能手機小米
美官員:中共入侵美網絡 較以往更嚴重
警惕!全球首宗「網絡謀殺」或年底發生
最熱視頻
【時事縱橫】美中天津過招 李克強發話洩密?
【新聞看點】煙花再襲如末日?江浙滬撤200萬人
【遠見快評】瘋狂圍攻外媒 中共文宣失控?
【拍案驚奇】美副卿訪華遭挑釁 中國「紅災遍地」
【探索時分】澳大利亞也要協防台灣?
【有冇搞錯】習近平視察西藏 誰在騙誰?
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論