俄羅斯駭客正大舉入侵社群網站 一場網路資安大戰將正式開打?

鉅亨網編譯許光吟 綜合外電

據《Financial Times》報導,俄羅斯駭客正利用 Twitter( (US-TWTR) ),以高科技的手法,融合了最新的數據技術以及老式的間諜技巧作為掩蓋,大舉入侵西方國家敏感的電腦系統之中。

這些駭客主要是利用上傳至 Twitter 的圖片,向目標電腦植入惡意程式和指令。

這種把 Twitter 當作植入惡意程式的手法,其好處在於多數網路安全系統幾乎無法偵測到,一般看上去只是像在頻繁的瀏覽 Twitter 而已。而這些惡意程式還可以盜取電腦文件或進行其他特殊的任務。

網路安全公司 FireEye 在周三發布的一份報告中,首次公開了這種新的惡意程式,名稱為「Hammertoss」。FireEye 表示,他們「高度懷疑」俄羅斯就在背後支持該項間諜活動。

FireEye 威脅情報部門經理 Jen Weedon 表示:「這就是一個活生生的例子,可以說明到具有威脅性的組織正在利用各種創新的手法席捲而來。」「他們正在利用這些網路憑證與網路服務。這需要高超的技巧,顯然不是沒有經過思考就建立起來的。」

這讓人想起冷戰時期,情報人員常用的信號:樹上的粉筆記號或者廢棄的信箱,來達到信號的傳遞效果。整體來說,俄羅斯情報人員正在各國的安全機構或政府單位的眼皮底下,光天化日的透過 Twitter 與各地的特工作訊息上的傳遞。