搜索

[3552] 2017-02-17_谷歌到底对俄罗斯政府的黑客组织了解多少？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-02-17_谷歌到底对俄罗斯政府的黑客组织了解多少？ 谷 歌 到 底 对 俄 罗 斯 政 府 的 黑 客 组 织 了 解 多 少 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 1 7 E 安 全 安 全 2 月 月 1 7 日 日   根 据 根 据 2 0 1 4 年 泄 露 的 一 份 谷 歌 内 部 报 告 显 示 ， 这 位 互 联 网 巨 头 对 于 政 府 支 持 型 黑 客 组 织 其 实 拥 有 相 当 深 入 的 了 解 。 年 泄 露 的 一 份 谷 歌 内 部 报 告 显 示 ， 这 位 互 联 网 巨 头 对 于 政 府 支 持 型 黑 客 组 织 其 实 拥 有 相 当 深 入 的 了 解 。 2 0 1 4 年 1 0 月 ， 一 家 美 国 安 全 企 业 披 露 了 一 组 隶 属 于 俄 罗 斯 政 府 的 黑 客 — — 并 将 其 命 名 为 A P T 2 8 。 该 组 织 曾 针 对 格 鲁 吉 亚 及 其 它 多 个 东 欧 国 家 广 泛 开 展 间 谍 活 动 。 两 年 半 之 后 ， A P T 2 8 — — 也 被 称 为 “ 奇 幻 熊 ” 或 者 “ S o f a c y ” — — 开 始 在 网 络 安 全 行 业 之 外 得 到 高 度 关 注 ， 因 为 其 对 美 国 民 主 党 竞 选 委 员 会 开 展 攻 击 并 泄 露 出 大 量 内 部 文 件 与 电 子 邮 件 。 在 F i r e E y e 公 司 报 告 之 前 ， A P T 2 8 一 直 是 网 络 安 全 领 域 之 内 的 秘 密 角 色 。 当 时 ， 几 家 相 关 厂 商 有 意 共 享 与 该 黑 客 组 织 相 关 的 信 息 。 甚 至 谷 歌 公 司 也 曾 对 该 组 织 开 展 调 查 ， 并 整 理 出 一 份 长 达 4 0 页 的 技 术 性 报 告 ， 但 却 从 未 进 行 公 开 发 表 。 这 类 文 件 在 威 胁 情 报 业 内 可 以 算 是 一 种 常 见 的 指 导 性 资 料 ， 但 公 众 则 很 少 会 从 谷 歌 处 看 到 这 样 的 报 告 。 此 份 报 告 来 自 谷 歌 最 有 趣 的 一 项 数 据 来 源 ， 其 中 涉 及 各 类 恶 意 软 件 与 网 络 安 全 威 胁 — — V i r u s   T o t a l ， V i r u s   T o t a l 是 一 个 提 供 免 费 的 可 疑 文 件 分 析 服 务 的 网 站 ， 由 G o o g l e 于 2 0 1 2 年 收 购 获 得 。 报 告 当 中 提 到 A P T 2 8 所 使 用 的 恶 意 软 件 ， 包 括 S o f a c y 与 X - A g e n t ， 乃 是 “ 由 国 家 资 助 打 造 的 复 杂 工 具 ， 主 要 针 对 前 苏 联 各 成 员 国 、 北 约 成 员 国 及 其 它 西 欧 国 家 使 用 ” 。 “ 看 起 来 谷 歌 公 司 的 研 究 人 员 在 看 起 来 谷 歌 公 司 的 研 究 人 员 在 S o f a c y 被 正 式 披 露 之 前 已 经 对 其 拥 有 相 当 程 度 的 了 解 。 被 正 式 披 露 之 前 已 经 对 其 拥 有 相 当 程 度 的 了 解 。 ” 尽 管 谷 歌 公 司 的 安 全 研 究 人 员 并 不 会 深 入 探 究 这 些 活 动 背 后 的 真 正 操 作 者 ， 但 他 们 暗 示 称 ， 他 们 认 同 目 前 的 普 遍 观 点 — — 即 A P T 2 8 正 以 一 种 非 常 聪 明 的 间 谍 方 式 帮 助 俄 罗 斯 政 府 工 作 。 具 体 来 讲 ， 他 们 为 自 己 的 报 告 选 择 了 这 样 一 条 标 题 ： 《 窥 探 水 族 馆 》 。 虽 然 这 条 标 题 初 读 起 来 似 乎 相 当 晦 涩 ， 然 而 对 于 关 注 俄 罗 斯 间 谍 活 动 的 从 业 者 而 言 ， 其 表 达 却 再 清 晰 不 过 — — 俄 罗 斯 的 军 事 情 报 机 构 总 部 被
称 为 G R U ， 亦 称 格 勒 乌 ， 亦 被 俗 称 “ 水 族 馆 ” 。 C o m a e   T e c h n o l o g i e s 公 司 与 O P C D E 大 会 创 始 人 兼 安 全 研 究 员 M a t t   S u i c h e 在 接 受 采 访 时 表 示 ， “ 看 起 来 谷 歌 公 司 的 研 究 人 员 在 S o f a c y 被 正 式 披 露 之 前 就 对 其 拥 有 相 当 程 度 的 了 解 。 另 外 ， 谷 歌 亦 在 S o f a c y 与 X - A g e n t 被 F i r e E y e 、 E S E T 乃 至 C r o w d S t r i k e 发 现 前 就 将 其 与 俄 罗 斯 政 府 联 系 了 起 来 。 ”
在 其 报 告 中 ， 谷 歌 公 司 安 全 研 究 人 员 们 指 出 A P T 2 8 利 用 其 首 阶 段 恶 意 软 件 S o f a c y 攻 击 了 大 量 目 标 ， 但 在 X - A g e n t 阶 段 则 开 始 组 织 更 具 针 对 性 的 复 杂 攻 击 — — X - A g e n t 最 近 曾 被 用 于 攻 击 乌 克 兰 军 事 单 位 等 “ 高 优 先 级 目 标 ” 。 谷 歌 在 报 告 中 提 到 ， “ S o f a c y 的 使 用 频 率 达 到 X - A g e n t 的 三 倍 以 上 ， 目 前 已 经 收 集 到 超 过 6 0 0 份 不 同 样 本 。 ” 在 被 要 求 作 出 评 论 时 ， 谷 歌 公 司 的 一 位 发 言 人 通 过 电 子 邮 件 指 出 ， 该 公 司 的 “ 安 全 团 队 一 直 在 监 控 各 类 针 对 互 联 网 用 户 的 潜 在 威 胁 ， 并 会 定 期 发 布 信 息 以 更 好 地 对 用 户 加 以 保 护 。 ” 这 份 报 告 指 出 ， 格 鲁 吉 亚 遭 受 S o f a c y 恶 意 软 件 侵 扰 的 比 例 最 高 ， 其 次 分 别 为 罗 马 尼 亚 、 俄 罗 斯 与 丹 麦 。 尽 管 这 份 报 告 现 在 看 来 在 内 容 上 有 些 过 时 ， 但 它 的 存 在 证 明 A P T 2 8 确 实 曾 经 利 用 高 复 杂 度 恶 意 活 动 打 击 政 治 利 益 相 关 目 标 ， 这 无 疑 背 叛 了 该 组 织 昵 称 中 所 表 达 的 建 立 初 衷 。 另 外 ， 这 亦 代 表 着 像 谷 歌 这 样 一 家 并 未 像 反 病 毒 与 安 全 厂 商 那 样 在 成 千 上 万 客 户 计 算 机 上 安 装 软 件 以 专 门 检 测 恶 意 软 件 的 企 业 ， 同 样 有 能 力 掌 握 大 量 与 政 府 支 持 型 黑 客 组 织 有 关 的 确 切 信 息 — — 这 显 然 得 益 于 谷 歌 对 于 大 规 模 数 据 的 访 问 能 力 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理