拿棱鏡門黑客軟件攻擊俄版百度，不偷情報(bào)只想裝大V，F(xiàn)BI們被抓包

郭一璞 2019-06-29 13:14:13 來源：量子位

郭一璞 發(fā)自 凹非寺

量子位 報(bào)道 | 公眾號 QbitAI

Yandex，這家被稱作“俄羅斯百度”的搜索公司，被包括FBI、MI5在內(nèi)的西方情報(bào)機(jī)構(gòu)盯上了。

據(jù)路透社曝光，西方情報(bào)機(jī)構(gòu)五眼聯(lián)盟對俄羅斯搜索引擎Yandex植入了黑客軟件Regin。

Regin，也被證明是棱鏡門事件的作案工具。

被黑客攻擊的Yandex，是一家俄羅斯互聯(lián)網(wǎng)公司，頭牌產(chǎn)品是搜索引擎，在俄羅斯市場占有率超過60%，相當(dāng)于美國的Google，中國的百度。

此外，他們也有網(wǎng)約車、地圖、支付、社交、AI語音助手、自動(dòng)駕駛等業(yè)務(wù)，業(yè)務(wù)版圖覆蓋俄羅斯、烏克蘭、白俄羅斯、哈薩克斯坦、烏茲別克斯坦等多個(gè)國家，可以說是斯拉夫世界的互聯(lián)網(wǎng)巨頭。

但是，這些情報(bào)機(jī)構(gòu)并非直接通過黑客軟件偷Yandex公司的情報(bào)，而是想要偷走這家公司給用戶加V認(rèn)證的技術(shù)，這樣好開小號，裝作是被認(rèn)證的人物，并借此獲取情報(bào)。

最后，非但沒有成功，還被現(xiàn)場抓了包。

偷技術(shù)，裝大V，搞情報(bào)

向路透社爆料的消息人士說，該軟件的植入可以刺探Y(jié)andex用戶賬戶的情況，背后的黑客似乎想要通過Regin尋找關(guān)于Yandex用戶認(rèn)證的技術(shù)信息，這樣就可以冒充Yandex用戶，竊取私人信息，用這種方式來進(jìn)行間諜活動(dòng)。

換一種方式來解釋的話，就像黑客偷走社交網(wǎng)站的加V認(rèn)證技術(shù)，給自己的小號加V，這樣就能冒充知名人物招搖撞騙了。

而發(fā)起攻擊的五眼聯(lián)盟，是美國、英國、加拿大、澳大利亞、新西蘭五個(gè)國家的情報(bào)組織，美國中央情報(bào)局（CIA）、聯(lián)邦調(diào)查局（FBI）、國家安全局（NSA），英國軍情五處（MI5）、軍情六處（MI6）等著名情報(bào)機(jī)構(gòu)都在五眼聯(lián)盟范圍內(nèi)。

這起黑客攻擊事件發(fā)生在去年10月和11月，Yandex發(fā)言人Ilya Grabovsky承認(rèn)了這起攻擊事件，表示在攻擊初期就被Yandex安全團(tuán)隊(duì)發(fā)現(xiàn)，在造成破壞之前，惡意軟件已經(jīng)被清除掉了，因而沒有用戶數(shù)據(jù)被泄露出去。

攻擊不成，反而一開始就被揪了出來，真是尷尬。

但是，Yandex是怎么確定這場攻擊來自五眼聯(lián)盟呢？

這個(gè)結(jié)論來自俄羅斯網(wǎng)絡(luò)安全公司卡巴斯基(Kaspersky)。

爆料者說，Yandex曾經(jīng)就此向卡巴斯基尋求幫助?？ò退够J(rèn)為，這起攻擊的事瞄準(zhǔn)了Yandex公司的一個(gè)開發(fā)團(tuán)隊(duì)。

并且，卡巴斯基就此作了一份不公開的評估，將結(jié)論的矛頭指向了這些西方情報(bào)機(jī)構(gòu)，認(rèn)為是他們用Regin軟件入侵了Yandex。

無獨(dú)有偶，美國網(wǎng)絡(luò)安全公司賽門鐵克（Symantec）最近也發(fā)現(xiàn)了新版的Regin軟件，不過涉及客戶機(jī)密，賽門鐵克沒有公開說是從哪里發(fā)現(xiàn)了Regin的蹤跡。

“棱鏡門”作案工具Regin

攻擊Yandex的黑客軟件Regin則是一個(gè)徹頭徹尾官方背景的工具。

它出身美國國家安全局（NSA）和英國政府通信總部（GCHQ），針對Windows系統(tǒng)的計(jì)算機(jī)，背后連接NSA和GCHQ兩個(gè)幕后機(jī)構(gòu)。

在棱鏡門事件的調(diào)查結(jié)果中，被NSA竊取資料的電腦上就發(fā)現(xiàn)了Regin存在的跡象，而英國GCHQ攻擊比利時(shí)電信公司Belgacom也被懷疑利用了Regin。

根據(jù)卡巴斯基的信息，雖然早在2003年就出現(xiàn)了Regin的樣本，但直到2012年他們才意識到這個(gè)惡意軟件的存在。直到2014年11月，Regin才被卡巴斯基、賽門鐵克和新聞網(wǎng)站The Intercept公之于眾。

鑒于身后的“爸爸”都是西方世界的大國，Regin這個(gè)服務(wù)于情報(bào)機(jī)構(gòu)的黑客軟件常常被用在那些和“爸爸”們關(guān)系不太好的國家身上。

△?圖片來自賽門鐵克

根據(jù)賽門鐵克2014年的數(shù)據(jù)報(bào)告，被Regin感染的計(jì)算機(jī)中，大約28%都在俄羅斯，24%在沙特阿拉伯，另外墨西哥、愛爾蘭、印度、阿富汗、伊朗、比利時(shí)、奧地利、巴基斯坦也都出現(xiàn)了Regin的攻擊事件。

△?圖片來自賽門鐵克

另外，他們攻擊的目標(biāo)也不限于大公司和政府機(jī)構(gòu)，一大部分被攻擊的計(jì)算機(jī)都是普通人自家的電腦和小公司的電腦，另外還有通信、醫(yī)療、能源、航空、科研等不同機(jī)構(gòu)的電腦。

參考資料：

[1] https://cn.reuters.com/article/hacker-2018-russia-yandex-0628-idCNKCS1TT053

[2] https://www.symantec.com/connect/blogs/regin-0