俄羅斯駭客大舉攻擊美利堅!國務院、財政部、能源部、國土安全部、商務部一一淪陷

2020-12-19 19:30

? 人氣

2020年12月,俄羅斯駭客攻擊美國政府與企業東窗事發,這是美國財政部(AP)

2020年12月,俄羅斯駭客攻擊美國政府與企業東窗事發,這是美國財政部(AP)

美國國務卿龐畢歐18日受訪時表示,近來曝光的美國政府與民間機構遭到駭客攻擊事件,元凶是俄羅斯。這項駭客攻擊行動12日東窗事發,專家都將矛頭指向俄羅斯,但龐畢歐是第一個明確指稱俄羅斯涉嫌的政府高官。

[啟動LINE推播] 每日重大新聞通知

龐畢歐(Mike Pompeo)並未點名駭客來自哪一個機構,但各方咸認俄羅斯聯邦對外情報局(Sluzhba vneshney razvedki,SVR)嫌疑最大。至於受害者,協助調查的微軟(Microsoft)公司已列出40多個政府機構、智庫、政府包商與科技公司,4分之3位於美國,加拿大、墨西哥、英國、比利時、西班牙、以色列、阿拉伯聯合大公國等美國盟邦也是苦主。

2020年12月,俄羅斯駭客攻擊美國政府與企業東窗事發(AP)
2020年12月,俄羅斯駭客攻擊美國政府與企業東窗事發(AP)

美國聯邦政府的受害者包括國務院、財政部、能源部、國土安全部、商務部、國家衛生研究院(NIH)。即將下台的川普總統向來親俄羅斯,對這一重大資安危機不聞不問。新任總統當選人拜登則誓言會讓犯案者付出沉重代價。

SVR在2014至2015年間也曾入侵白宮、參謀首長聯席會議(Joint Chiefs of Staff)與國務院的非保密(unclassified)電子郵件系統。

2020年12月,俄羅斯駭客攻擊美國政府與企業東窗事發(AP)
2020年12月,俄羅斯駭客攻擊美國政府與企業東窗事發(AP)

今年這一波攻擊目前尚未造成重大洩密或破壞,但專家研判駭客可能是在搜尋核武機密、先進武器設計藍圖、新冠肺炎疫苗研究資料,以及政府與企業領導人的個人資料。

微軟與資安公司「火眼」(FireEye)指出,俄羅斯駭客是利用美國一家軟體公司「太陽風」(SolarWinds)出品的網路管理軟體,植入惡意程式碼,感染使用並更新該軟體的客戶。

「太陽風」的產品頗受歡迎,客戶除了聯邦與地方政府機構、美國軍方,還包括《財星》雜誌500大榜單(Fortune 500)的大部分企業。據估計今年3月至6月間,全球約1萬8000家公私機構遭到感染,不過駭客只選擇一小部分「高價值目標」啟動惡意程式碼。

2020年12月,俄羅斯駭客攻擊美國政府與企業東窗事發,這是美國商務部(AP)
2020年12月,俄羅斯駭客攻擊美國政府與企業東窗事發,這是美國商務部(AP)

「太陽風」的網路管理平台相當複雜,駭客程式碼一旦植入,很不容易清除。遭感染的聯邦機構恐將耗時數月,才能將電腦系統清理乾淨。重量級資安專家許奈爾(Bruce Schneier)說:「我們麻煩大了,我們不知道駭客藏身的網絡,不知道他們藏得多深,不知道他們有何路徑,不知道他們使用什麼工具。」他還強調,想要確保系統安全無虞,唯一的辦法就是「打掉重練」。

另一位資安權威奧波洛維奇(Dmitri Alperovitch)也說:「我們要繫好安全帶,清理只是第一階段。」回想2014年至2015年與SVR駭客「肉搏戰」的經驗,他說:「那是一場噩夢。」

喜歡這篇文章嗎?

閻紀宇喝杯咖啡,

告訴我這篇文章寫得真棒!

來自贊助者的話
關鍵字:
風傳媒歡迎各界分享發聲,來稿請寄至 opinion@storm.mg

本週最多人贊助文章