俄网络战文件外泄 揭伙软件公司发动网攻

发布 : 2023-4-01  来源 : 明报新闻网


用微信扫描二维码,分享至好友和朋友圈

加关注


明声网温哥华 微信公众号
一批俄罗斯外泄文件揭示俄情报机构如何在软件公司的协助下,加强发动网络攻击、传播虚假信息和监视互联网的能力。匿名爆料人表示提供文件是因对俄军侵乌感到愤怒。

爆料人称为表对侵乌愤怒

这批逾5,000页的「Vulkan文件」(The Vulkan Files)来自莫斯科软件及网络安全公司NTC Vulkan,可让人一窥俄军网络战策略。这批年期介乎2016至2021年的文件由一名匿名爆料人交予一名德国记者,英国《卫报》、美国《华盛顿邮报》、法国《世界报》、德国《明镜》周刊等11家传媒再花逾1年时间分析研究,并访问Vulkan前雇员及网络保安专家。

文件提及一套电脑程式和资料库,可让俄国情报机构与黑客组织找出敌方弱点、协调攻击和控制网上活动。

文件又暗示Vulkan支援在社交网站散布假资讯,以及提供遥距破坏现实世界目标的训练。文件显示Vulkan协助发展分别代号Amezit、Scan-V(华邮称为Skan)、Crystal-2V(华邮称为Crystal-2)的项目。Amezit系统容许使用者在俄罗斯指挥的地区监视和控制互联网,并通过虚假社交平台帐号发布假消息;Scan-V系统协助使用者不断分析互联网上易受攻击的系统,并将它们记录到数据库,以备将来攻击之用。Crystal-2V则是培训项目,训练人员使用所需方法摧毁铁路、空中和海上基建。

文件又披露,Vulkan曾向恶名昭彰的俄黑客组织Sandworm提供软件,美国官员曾指控该组织两度令乌克兰停电、妨碍2018年韩国平昌冬奥开幕礼及散播加密勒索软件NotPetya;有专家估计该组织仍有发动网络攻击支持俄军侵乌行动。

(卫报/华盛顿邮报/路透社)