雪上加霜 烏克蘭控俄大規模網攻

編譯施欣妤/綜合外電報導

俄國與烏克蘭邊境情勢劍拔弩張,如今又發生駭客事件 。美國科技巨擘微軟公司15日指出,烏克蘭電腦系統遭到惡意軟體攻擊,影響範圍擴及多個政府單位、非營利與資訊科技組織等;烏克蘭安全局(SBU)指控,網攻行為恐與「俄國情報部門有關」。此舉將讓雙邊關係更加惡化。

微軟在官方部落格表示,13日偵測到惡意軟體,同日,烏克蘭約70個政府單位的網站發生斷線,疑遭大規模網路攻擊。總部位在基輔的網路安全公司指出,駭客利用共享軟體供應商,發動「供應鏈攻擊」(supply-chain attack),與2020年美國軟體公司「SolarWinds」遭駭手法類似。

微軟指出,惡意軟體偽裝成勒索病毒,導致受感染的電腦無法運作,且缺乏恢復機制;目前尚無法評估攻擊意圖,也無法與任何已知威脅作連結。但烏克蘭網路安全官員狄米德尤克表示,惡意軟體「類似」俄國情報部門使用的工具,認為該項行動「恐是為掩蓋後續更具破壞性的攻擊」。

俄烏局勢持續緊張之際,網攻行動已引發烏克蘭及盟國的強烈關注。為了防範俄國網攻,基輔自2017年以來,持續強化網路安全相關基礎設施,美國也提供4千萬美元(合約新臺幣11億元)資金,強化烏國抗俄網攻能力。

微軟公司披露,烏克蘭多個政府單位遭到惡意軟體攻擊,外交部也名列期間。圖為烏國外交部。(達志影像/美聯社)