FBI局長稱美國和盟國瓦解了俄羅斯的網路間諜行動涉及1000台路由器網絡
聯邦調查局局長克里斯托弗-雷(Christopher Wray)週四表示,聯邦調查局及其國際盟友破壞了一個由1000多台被黑客攻擊的互聯網路由器組成的網絡,俄羅斯軍事情報機構正利用該網絡對美國及其歐洲盟友進行網路間諜活動。
雷在慕尼黑安全會議上說:”執法行動利用法院命令切斷了被俄羅斯GRU 軍事情報機構入侵的家庭和小型企業路由器的訪問權限,把他們踢了出去,並”鎖上了他們身後的門”。
司法部宣布,俄羅斯駭客利用這個被稱為殭屍網路的駭客路由器網絡,以美國和外國政府以及”軍事、安全和企業組織”為目標進行情報蒐集。
俄羅斯駐華盛頓大使館沒有立即回應就雷伊的指控發表評論的請求。
在慕尼黑- 每年全球情報官員雲集的地方,雷還利用他的講台重申了美國的警告,即俄羅斯和中國支持的黑客團隊長期以來一直在美國的能源和電信網絡中尋找立足點。美國官員擔心,一旦發生危機,中國政府可能會利用這種存取權使網路中斷。
在俄羅斯兩年前全面入侵烏克蘭之後,”我們看到俄羅斯對美國能源產業進行偵察,」雷說。 “這是一個特別令人擔憂的趨勢,因為我們知道,一旦建立了訪問權限,駭客就可以在不經意間迅速從資訊收集轉向網路攻擊。”
聯邦調查局行動的揭露正值美國官員和立法者努力應對另一個更令人擔憂的俄羅斯能力。根據美國有線電視新聞網(CNN)週三報道,美國掌握了有關俄羅斯軍事能力的新情報,這些能力與俄羅斯在太空部署核反衛星系統的努力有關。
聯邦調查局局長補充說:”俄羅斯已將謀殺、強姦和混亂作為自己的本行,因此沒有人應該質疑它在軍事衝突之前和期間繼續發動破壞性網絡攻擊的意願。”
雷上個月向美國立法者發出了嚴厲警告,稱中國黑客正準備在危機發生時對美國關鍵基礎設施進行”破壞”。週四,韋雷在慕尼黑說,中國政府的駭客自2011年以來就一直在美國石油和天然氣公司網絡中”預設立場,但最近(達到)了更接近白熱化的程度”。
“我們現在看到的是,中國在我們的關鍵基礎設施中不斷增加進攻性[網路]武器,只要中國政府認為時機成熟,就會發動攻擊”。
中國政府一貫否認這些指控,並反過來指責美國對中國進行駭客攻擊。
雷的聲明是聯邦調查局利用法院命令試圖扼殺來自俄羅斯間諜機構的複雜駭客行動的最新舉措。 2022 年俄羅斯全面入侵烏克蘭數週後,聯邦調查局公開了一項類似行動,以消除另一個據稱由不同的GRU 駭客團隊控制的殭屍網絡,該網絡由數千個受感染的硬體設備組成。
美國情報機構也利用駭客行動試圖挫敗俄羅斯、中國和其他競爭對手的政府。但與聯邦調查局經法院授權的工作不同,美國這些網路行動的細節很少公開,甚至從未公開。