来客网

雅虎再遭网络攻击 黑手疑为俄罗斯联邦安全局间谍

声明:本文转载自 「特工教头微信号」, 或因排版与篇幅原因进行过编辑,内容未经本站独立核实,不代表本站立场、观点或建议。 如涉及版权问题,请联系我们,核实后立即删除。 [ 免责声明 ]

还记得助教之前的文章特朗普执政或让美俄情报系统重归合作蜜月期,然美俄现在开始互怼。

美国司法部于本周三(3月15日)指控四名黑客涉嫌对雅虎5亿用户进行大规模的网络攻击和窃取信息。其中两名黑客被指认为俄罗斯联邦安全局的间谍,另外两名被认为是雇佣罪犯。

文章配图

据报道,这是美国首次就网络犯罪对俄罗斯官员发起刑事指控。俄罗斯安全局尚未对此作出回应。俄罗斯媒体援引政府“高层消息人士”的报道,称美国政府尚未就这一指控向俄罗斯“通气”。

起诉书已于本周三(3月15日)在华盛顿特区发布,该起诉书将俄罗斯的顶尖间谍机构与历史上最大的网络攻击联系在一起。美国政府称,至少有3000万个账户被当做垃圾邮件进行访问,且至少有18位使用其他互联网服务提供商(如谷歌)的也受到了侵害。

联邦调查局在调查中发现,这两名俄罗斯间谍间谍是德米( Dmitry Dokuchaev)和伊戈尔(Igor Sushchin),伊戈尔曾在俄罗斯联邦安全局工作,专门从事网络调查。德米据称是被迫为俄罗斯联邦安全局工作的,且俄罗斯当局已于去年12月逮捕了他,指控其与美国情报部门“互动”,定其叛国罪。

贝朗(Alexsey Belan)和卡里姆(Karim Baratov)是雇佣的黑客。运用技术进行网络攻击,窃取美国政府官员和俄罗斯异见人士雅虎账户、包括网络安全、外交和军事人员的信息。还有俄罗斯记者、其他网络提供商的员工以及金融服务和商业公司员工的信息。

卡里姆,一个出生在哈萨克斯坦的加拿大公民,已于本周二(3月14日)在加拿大被捕 。据说卡里姆访问了80个电子邮件账户,包括50个谷歌账户。用“鱼叉式网络钓鱼”手段进行网络攻击,使用假电子邮件墙皮用户提供敏感信息。一旦获得密码,就卖给德米。

文章配图

据安大略省汉密尔顿的法庭官员所称,卡里姆的引渡听证会被推迟到周五。美国正在设法缴收卡里姆和德米所持有的PayPal账户中的资金、两辆豪华轿车和一辆灰色的阿斯顿·马丁DBS跑车。

贝朗早已是FBI的高级通缉对象,FBI甚至拿出10万美元进行悬赏逮捕。FBI指控贝朗于2012-2013年侵入三家大型电商公司网站,窃取数百万账户资料并售出以谋财。贝朗还被奥巴马政府指控涉嫌参与俄罗斯干预美国大选一事。

其他嫌疑犯或将受保护免受引渡(引渡是指一国家应外国的请求,把正处在自己领土之内而受到该外国通缉或判刑的人,移交给该外国审判或处罚的行为,通常两国间要签有引渡条约或协议。)

网络攻击手段:四名黑客使用多种技术来收集被入侵账户的资料,手段包括“鱼叉式钓鱼攻击”,注册成千上万假电子邮件欺骗用户,并从雅虎网络下载恶意软件。

间谍雇佣黑客发动网络攻击,以求获得有关政治人物的丑闻信息,这四人被控从事计算机欺诈和盗用、盗取商业机密和从事商业间谍活动等47项罪名。

文章配图

美俄互怼:俄罗斯黑客涉嫌干预美国大选。

美国人认为俄罗斯黑客窃取了民主党候选人希拉里和其竞选团队经历波德斯塔的邮件,并公布对希拉里不利的信息。正因如此,奥巴马在任期的最后阶段才对俄罗斯的网络攻击实施制裁,驱逐了35名俄罗斯驻美外交官。

俄罗斯通讯社本周三(3月15日)报道,关于“俄罗斯黑客”的主题内容其实只是美国国内政治斗争的一部分,TASS(俄罗斯新闻社)、国际文传电讯社等亦是如此报道。

雅虎屡遭黑客攻击 致用户信息泄露雅虎公司在去年9月份公布了一起发生在2014年的黑客攻击案,称至少5亿用户的信息被窃取,涉及用户姓名、电子邮件、电弧好吗、出生日期和部分登录密码以及某些情况下的安全问题与答案,还说道2014年的黑客攻击是国外政府支持的行动,但没有具体指明是哪个国家。

去年12月雅虎再次公布称2013年8月遭遇的黑客攻击,导致超过10亿给用户信息泄露,这是全球规模最大的信息泄漏事件。

雅虎在今年2月23日交给立法者的信中表示,公司正在与美国和外国政府合作,查找2014年黑客攻击的幕后黑手。另外还聘请网络安全公司Stroz Friedberg 和Mandiant帮助调查。

雅虎接二连三的安全事故已经严重打击了雅虎对用户的美誉,也殃及到了原本谈妥的Verizon对雅虎的收购。Verizon在今年2月份表示将以44.8亿美元的现金收购雅虎核心的互联网资产,比之前达成的收购价格低了3.5亿美元,这笔收购预计今年7月完成。

作为重组交易的一部分,Verizon将共同承担黑客事件的法律和监管负担,但股东诉讼仍将由雅虎单方面应对。除此之外,雅虎还将为黑客事件引起的调查和诉讼支付一半的费用。

发生的这两起黑客袭击事件,时至今日才调查清楚。不由得使美国证券交易委员会对雅虎公司起疑心,正调查雅虎是否有意拖延两起黑客事件。

到目前为止,已经有超过40起针对雅虎安全事故的集体诉讼,雅虎公司表示2016年他们已经在调查取证、补救活动和法律费用上花费了1600万美元。

评论 (0)