微軟:俄中伊朝4國政府與網路罪犯合流 俄伊干預美選、中國針對台灣

微軟位於巴黎的辦公室。美聯社
微軟位於巴黎的辦公室。美聯社


微軟(Microsoft)今天(10/15)發表一份報告指出,網路罪犯正持續幫助俄羅斯、中國和伊朗進行網路間諜及駭攻行動,攻擊美國及盟友的網路並竊取情報。

美聯社報導,微軟在這份有關數位世界的報告中指出,這些極權國家和犯罪駭客的合作關係愈來愈密切,已讓國安官員及資安專家提高警覺。以往這些進行非法活動的駭客團體通常對金錢較感興趣,如今在北京或克里姆林宮的指揮下,目標還包括破壞敵對勢力,而這兩者之間的界線已愈來愈模糊。

美國總統大選3週後就要舉行,與俄、中及伊朗有關的網路罪犯也針對美國選民進行活動,使用假網站和社群媒體帳號散播關於選舉的假訊息及誤導性訊息。

微軟的專家表示,他們同意美國情報官員說法,即俄國正針對民主黨準總統候選人賀錦麗,而伊朗則努力反川普。伊朗曾駭進川普競選陣營,並試圖讓民主黨對他們拿到的材料有興趣,但未成功。

中國駭客大部分狀況下都沒有參與干預美國總統大選的活動,而是把重點放在對美國國會、各州及地方政府選戰製作假新聞上。微軟也發現,與北京有關的網絡也持續針對台灣及區域內其他國家進行活動。

微軟舉出一個案例。一個與伊朗有關的犯罪駭客組織滲透一個以色列交友網站,試圖兜售或勒贖其竊取的個資。微軟指出,這些駭客有2個動機:羞辱以色列,同時賺錢。

在另一個案例中,調查人員發現一個俄國犯罪網絡今年6月滲透超過50個烏克蘭軍方人員使用的電子裝置,很明顯地是要入侵並取得有助俄國攻打烏克蘭的情報。這個團體沒有明顯的金錢動機,或許他們有來自俄國的金援。

這份報告分析去年7月至今年6月間的全球網路威脅事件,研究外國和網路罪犯如何使用駭攻、釣魚、惡意軟體及其他手法攻擊目標系統。微軟表示,該公司全球客戶每天面臨共逾6億次的類似事件。

報告指出,俄、中、伊朗及北韓政府都有往來的駭客團體,這種「結盟」對雙方都有好處;政府不用額外花太多錢就能提高網路行動效果,駭客則在政府保護下開發賺錢新管道。

微軟顧客安全與信賴部門副總裁柏特(Tom Burt)說:「我們在這些國家中都看到了民族國家和網路犯罪活動合流的趨勢。」

中國駐美國大使館發言人劉鵬宇表示,關於中國與網路罪犯結盟的指控毫無根據,並指控美國才是散播「關於所謂中國駭攻威脅的假新聞」。劉鵬宇表示,「我們的立場一致且明確,中國堅決反對並打擊所有形式的網路攻擊與網路竊盜行為」。

更多太報報導
【圖輯】保育有成也是困擾 大象太多破壞人類村落、肯亞政府帶牠們搬家
日本眾院選舉起跑 「世襲」候選人占1成