離開
進入20年來監控50國 美搗毀俄聯邦安全局惡意軟體
美國司法部已切斷俄羅斯聯邦安全局廿年來在五十個國家從事間諜活動的「精密」惡意軟體網絡，受害國家包括北大西洋公約組織（NATO）盟國。圖為位於莫斯科盧比揚卡廣場（Lubyanka Square）的俄國聯邦安全局。（路透）
〔編譯陳成良／綜合報導〕美俄網路交鋒，美國再下一城！美國司法部九日表示，已摧毀俄羅斯情報機構最精密的網路間諜工具之一，俄國間諜廿餘年來據此竊取超過五十個國家的敏感資訊，包括北大西洋公約組織（NATO）盟國。這項行動凸顯出聯邦調查局（FBI）正擴大行動，不僅要逮捕駭客，還要找到破壞網路攻擊的新方法。
路透報導，FBI技術專家發現一套由俄羅斯聯邦安全局（FSB）針對美國境內電腦使用的惡意軟體「蛇」（Snake），已禁用此軟體。官員表示，美方認為這套軟體是俄羅斯主要間諜工具，希望此次行動能將這套軟體從網路虛擬戰場上剷除。英國、加拿大、澳洲和紐西蘭的安全機構也發布類似公告，揭發 FSB的網路破壞工作。
FBI官員表示，操作惡意軟體的組織為網路間諜組織「Turla」，長期受到FSB雇用，廿多年來將目標放在北約相關組織、美國政府機構和科技公司，並竊取大量資料。
美國網路安全和基礎設施安全局（CISA）說，FSB是在二○○三年開始開發「蛇」，是「俄羅斯聯邦安全局武器庫中最精密的網路間諜工具」，匿蹤能力特別強，極難在電腦系統與網路流量中偵測出來，也設計成容易更新與修正，且「由於複雜程度高，程式錯誤出奇地少」。
據報導，美國政府將這次出擊命名為「美杜莎行動」（Operation Medusa），FBI及其合作夥伴確定駭客工具在網路上的部署位置，並構建一套稱為「有效負載」（Payload）的特殊軟體，來破壞駭客的基礎設施。FBI八日依據法院命令，透過該軟體向惡意軟體發出指令，使其在相關電腦上永久失效，切斷駭客對美國電腦網路的訪問，此前駭客利用這些網路將被盜訊息轉移到世界各地，並傳回俄羅斯。
然而，雖然FBI將其視為捷報，但美國有線電視新聞網（CNN）引述專家看法指出，FBI也可能因為揭露該行動，變成「我在明、敵在暗」，讓俄國駭客提高警覺，反而失去對於網路攻擊的追蹤。
