【編譯/觀察者網(wǎng) 郭涵】

據(jù)路透社周五獨(dú)家報(bào)道，4名消息人士透露，去年10月至11月，西方“五眼聯(lián)盟”國家的情報(bào)機(jī)構(gòu)對俄羅斯最大的互聯(lián)網(wǎng)搜索引擎公司央捷科斯（Yandex）發(fā)動了網(wǎng)絡(luò)襲擊。

Yandex被冠名為“俄羅斯谷歌”，占據(jù)其俄羅斯60%的市場，擁有超過1億月活躍用戶。公司發(fā)言人承認(rèn)遭受攻擊，但表示已在造成實(shí)質(zhì)性損失前修復(fù)了漏洞。

卡巴斯基公司判斷，襲擊中使用的Regin病毒是由“五眼聯(lián)盟”國家使用，但無法確認(rèn)是哪一個國家。有外媒稱英、美情報(bào)機(jī)構(gòu)曾在2013年用該病毒的早期版本攻擊比利時電信巨頭Belgacom。而俄方在這次攻擊中發(fā)現(xiàn)了“從未見過的新代碼”。

目前“五眼”各國情報(bào)部門、克里姆林宮均未回應(yīng)。

獨(dú)家：消息人士稱，西方情報(bào)機(jī)構(gòu)網(wǎng)絡(luò)攻擊“俄羅斯谷歌”Yandex的賬戶 路透社

路透社在報(bào)道中援引了四名俄羅斯與其他國家的消息人士。據(jù)他們透露，襲擊者使用了一款名為Regin的病毒，并在Yandex的內(nèi)網(wǎng)中潛伏了幾個星期。

俄羅斯網(wǎng)絡(luò)安全公司卡巴斯基調(diào)查后認(rèn)為，該病毒可能與“五眼”國家的情報(bào)機(jī)構(gòu)有關(guān)，但無法確認(rèn)具體是哪一個國家發(fā)動的襲擊。

消息人士稱，卡巴斯基認(rèn)為病毒盯上了Yandex公司的研發(fā)團(tuán)隊(duì)，似乎是在搜集與用戶賬號驗(yàn)證相關(guān)的技術(shù)信息，而不是為竊取知識產(chǎn)權(quán)。這種信息可以使情報(bào)機(jī)構(gòu)冒充用戶并竊取其個人信息。

Yandex被冠名為“俄羅斯谷歌”，占據(jù)其國內(nèi)60%的市場，自稱擁有超過1億月活躍用戶，也打入白俄羅斯、哈薩克斯坦與土耳其的市場。

Yandex搜索引擎界面 截圖

Yandex發(fā)言人承認(rèn)了襲擊事件的存在，但拒絕透露細(xì)節(jié)，僅表示安全團(tuán)隊(duì)在病毒來得及造成實(shí)質(zhì)性損失之前，就已將其徹底清除，沒有用戶信息受到影響?？ò退够緞t拒絕回應(yīng)。

“棱鏡門”事件爆料人、前美國國家安全局（NSA）員工愛德華·斯諾登2014年透露，這種病毒由“五眼聯(lián)盟”國家使用。

2013年，比利時最大電信公司Belgacom遭到網(wǎng)絡(luò)襲擊。據(jù)美國調(diào)查新聞網(wǎng)站The Intercept與荷蘭、比利時等媒體報(bào)道，懷疑英國情報(bào)機(jī)構(gòu)“國家通訊總部”（GHCQ）與美國國安局為幕后主使，并使用了Regin的早期版本。

美國國安局當(dāng)時否認(rèn)參與其中，英國政府則拒絕回應(yīng)。

《新鹿特丹商業(yè)報(bào)》2014年報(bào)道，直言英國情報(bào)機(jī)構(gòu)發(fā)動對Belgacom的襲擊

消息人士還透露，在攻擊俄羅斯的Rejin病毒中發(fā)現(xiàn)了一些“此前從未見過的新代碼”。這降低了襲擊者“假借”西方情報(bào)機(jī)構(gòu)身份作為掩飾的可能性。

美國網(wǎng)絡(luò)安全公司賽門鐵克（Symantec）表示，過去數(shù)月來發(fā)現(xiàn)了一種新版本的Regin病毒，但以“客戶保密”為由拒絕透露細(xì)節(jié)。

該公司技術(shù)總監(jiān)塔庫爾（Vikram Thakur）稱，這一病毒是情報(bào)搜集領(lǐng)域攻擊軟件當(dāng)中“皇冠上的明珠”，其架構(gòu)、復(fù)雜程度與能力均獨(dú)樹一幟?？紤]到編寫、維護(hù)與操作所需要的成本，世界上僅有“為數(shù)不多”的國家能夠掌握。

“2019年，它又重新浮出水面了?！彼鞝栒f。

美國國家情報(bào)總監(jiān)辦公室、白宮國家安全委員會、克里姆林宮等機(jī)構(gòu)均未對報(bào)道做出回應(yīng)。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。