美稱毁俄「最精密」網絡間諜

【明報專訊】美國司法部周二（9日）宣布，該國和其盟友合作摧毁俄羅斯一個惡意間諜軟件網絡，俄被指20年來在最少50國透過這軟件從事間諜活動，被偷取資料來自美國政府部門、國防相關機構或企業、北約成員國政府等。美國當局稱，雖然網絡保安專家早已發現這個間諜軟件網絡，但俄方透過升級和修訂，讓它能持續運作，形容這是俄羅斯間諜活動中最複雜精密的惡意程式。

俄安全局研發 隱身性強

美國司法部表示，研發和運用間諜軟件Snake的是俄羅斯聯邦安全局（FSB）內一個名為Turla的單位，多年來將Snake植入全球50國的電腦系統內，主要是針對政府網絡、教育機構、金融機構和傳媒等，涉及最少數百部電腦。美國國土安全部旗下的網絡安全與基礎設施安全局（CISA）說，在最少一案例中，Snake於2015至2017年間被安裝到一個北約國家的外交部電腦中，讓俄情報機關得以取得聯合國和北約內部文件內容。聯邦調查局（FBI）則表示，有證據顯示Turla入侵美國一名報道俄羅斯政府新聞記者的電腦。Google旗下網絡保安公司Mandiant今年1月曾表示，懷疑Turla自俄軍侵烏以來，對有關烏克蘭的資訊特別重視。

20年竊最少50國政軍資訊

CISA同時發表報告，指FSB早在2003年已開始開發惡意程式Snake，形容它是「FSB武器庫中最精密的網絡間諜工具」，匿藏能力特別強，被感染電腦會被當作中繼節點，用來隱藏其他電腦系統中Snake涉及的進出流量，以減少被懷疑的可能性。此外，Turla多次為Snake升級和修訂，以確保它持續運作。其隱身性讓FSB多年來能透過龐大的受感染電腦網絡從事間諜行動。

司法部表示，FBI在經過長達數年、名為「美杜莎」（Medusa）的行動部署後取得法庭批准，周一將自己創建、名為「柏修斯」（Perseus）的電腦程式安裝在美國一些受感染電腦中，並暗中向所有系統中的Snake散播指令，導致它自行覆蓋其重要組件，從而讓它自毁。司法部副部長莫納科（Lisa Monaco）聲明說：「美國執法當局透過高科技行動，讓俄羅斯惡意程式自相殘殺，搗毁了俄羅斯最精密的網絡間諜工具之一。」

（華爾街日報/紐約時報/Politico）