FBI打击俄罗斯网络间谍行动,超千台路由器被封锁!
美国联邦调查局(FBI)局长克里斯托弗·雷(Christopher Wray)于2月15日(周四)表示,美国联邦调查局及其国际盟友已成功破坏了一个网络,其中包括1000多个被黑客入侵的互联网路由器。俄罗斯军事情报机构利用这些路由器对美国及其欧洲盟友进行网络间谍活动。
雷在慕尼黑安全会议上表示,执法行动使用了法院命令,切断了对俄罗斯军事情报机构格鲁乌入侵的家庭和小型企业路由器的访问,将它们踢了出去,并“锁上了它们背后的门”。美国司法部宣布,俄罗斯黑客利用这些被入侵的路由器网络,即所谓的僵尸网络,对美国和外国政府以及“军事、安全和企业组织”进行了攻击,以收集情报。俄罗斯驻华盛顿大使馆没有立即回应对雷的指控的请求评论。
雷在慕尼黑的讲台上重申了美国的警告,即俄罗斯支持的黑客团队长期以来一直试图在美国的能源和电信网络中立足。慕尼黑是世界各地情报官员每年齐聚一堂的地方。美国官员担心,一旦发生危机,各国政府可能会利用这种渠道让网络离线。在俄罗斯两年前对乌克兰进行全面入侵后,“我们看到俄罗斯对美国能源部门进行了侦察,”雷说,“这是一个特别令人担忧的趋势,因为我们知道一旦建立了接入,黑客可以迅速而不受警告地从信息收集切换到攻击。”美国联邦调查局局长补充道:“俄罗斯已经将谋杀、强奸和暴行作为其生存手段,因此没有人应该怀疑其在军事冲突前后继续发动破坏性的网络攻击。”
上个月,雷向美国议员发出了严厉的警告,称有黑客正准备在危机爆发时对美国关键基础设施造成“严重破坏”。雷在慕尼黑表示,自2011年以来,这些黑客一直在美国石油和天然气公司的网络中进行“预置”,“但如今情况已接近”狂热“。”“我们现在看到的是在我们的关键基础设施中增加攻击性网络武器,随时准备攻击,只等他们认为时机成熟。”被指控的政府经常否认这些指控,反而指责美国对其进行了黑客攻击行动。
雷的声明代表了联邦调查局试图遏制俄罗斯间谍机构复杂黑客行动的最新举措。此前,联邦调查局公开了一项类似的行动,旨在消除据称由另一个俄罗斯军事情报机构格鲁乌黑客团队控制的僵尸网络,该团队由数千台受感染的硬件设备组成。此外,美国情报机构还利用黑客行动试图阻止俄罗斯、中国和其他竞争对手政府的行动。但与联邦调查局获得法院授权的工作不同,美国网络战行动的细节很少甚至从不被公开。这一声明是在俄罗斯于2022年对乌克兰进行全面入侵几周后发出的。
往期推荐