【編譯/觀察者網(wǎng) 郭涵】

據(jù)路透社周五獨(dú)家報(bào)道，4名消息人士透露，去年10月至11月，西方“五眼聯(lián)盟”國(guó)家的情報(bào)機(jī)構(gòu)對(duì)俄羅斯最大的互聯(lián)網(wǎng)搜索引擎公司央捷科斯（Yandex）發(fā)動(dòng)了網(wǎng)絡(luò)襲擊。

Yandex被冠名為“俄羅斯谷歌”，占據(jù)其俄羅斯60%的市場(chǎng)，擁有超過(guò)1億月活躍用戶(hù)。公司發(fā)言人承認(rèn)遭受攻擊，但表示已在造成實(shí)質(zhì)性損失前修復(fù)了漏洞。

卡巴斯基公司判斷，襲擊中使用的Regin病毒是由“五眼聯(lián)盟”國(guó)家使用，但無(wú)法確認(rèn)是哪一個(gè)國(guó)家。有外媒稱(chēng)英、美情報(bào)機(jī)構(gòu)曾在2013年用該病毒的早期版本攻擊比利時(shí)電信巨頭Belgacom。而俄方在這次攻擊中發(fā)現(xiàn)了“從未見(jiàn)過(guò)的新代碼”。

目前“五眼”各國(guó)情報(bào)部門(mén)、克里姆林宮均未回應(yīng)。

獨(dú)家：消息人士稱(chēng)，西方情報(bào)機(jī)構(gòu)網(wǎng)絡(luò)攻擊“俄羅斯谷歌”Yandex的賬戶(hù) 路透社

路透社在報(bào)道中援引了四名俄羅斯與其他國(guó)家的消息人士。據(jù)他們透露，襲擊者使用了一款名為Regin的病毒，并在Yandex的內(nèi)網(wǎng)中潛伏了幾個(gè)星期。

俄羅斯網(wǎng)絡(luò)安全公司卡巴斯基調(diào)查后認(rèn)為，該病毒可能與“五眼”國(guó)家的情報(bào)機(jī)構(gòu)有關(guān)，但無(wú)法確認(rèn)具體是哪一個(gè)國(guó)家發(fā)動(dòng)的襲擊。

消息人士稱(chēng)，卡巴斯基認(rèn)為病毒盯上了Yandex公司的研發(fā)團(tuán)隊(duì)，似乎是在搜集與用戶(hù)賬號(hào)驗(yàn)證相關(guān)的技術(shù)信息，而不是為竊取知識(shí)產(chǎn)權(quán)。這種信息可以使情報(bào)機(jī)構(gòu)冒充用戶(hù)并竊取其個(gè)人信息。

Yandex被冠名為“俄羅斯谷歌”，占據(jù)其國(guó)內(nèi)60%的市場(chǎng)，自稱(chēng)擁有超過(guò)1億月活躍用戶(hù)，也打入白俄羅斯、哈薩克斯坦與土耳其的市場(chǎng)。

Yandex搜索引擎界面 截圖

Yandex發(fā)言人承認(rèn)了襲擊事件的存在，但拒絕透露細(xì)節(jié)，僅表示安全團(tuán)隊(duì)在病毒來(lái)得及造成實(shí)質(zhì)性損失之前，就已將其徹底清除，沒(méi)有用戶(hù)信息受到影響。卡巴斯基公司則拒絕回應(yīng)。

“棱鏡門(mén)”事件爆料人、前美國(guó)國(guó)家安全局（NSA）員工愛(ài)德華·斯諾登2014年透露，這種病毒由“五眼聯(lián)盟”國(guó)家使用。

2013年，比利時(shí)最大電信公司Belgacom遭到網(wǎng)絡(luò)襲擊。據(jù)美國(guó)調(diào)查新聞網(wǎng)站The Intercept與荷蘭、比利時(shí)等媒體報(bào)道，懷疑英國(guó)情報(bào)機(jī)構(gòu)“國(guó)家通訊總部”（GHCQ）與美國(guó)國(guó)安局為幕后主使，并使用了Regin的早期版本。

美國(guó)國(guó)安局當(dāng)時(shí)否認(rèn)參與其中，英國(guó)政府則拒絕回應(yīng)。

《新鹿特丹商業(yè)報(bào)》2014年報(bào)道，直言英國(guó)情報(bào)機(jī)構(gòu)發(fā)動(dòng)對(duì)Belgacom的襲擊

消息人士還透露，在攻擊俄羅斯的Rejin病毒中發(fā)現(xiàn)了一些“此前從未見(jiàn)過(guò)的新代碼”。這降低了襲擊者“假借”西方情報(bào)機(jī)構(gòu)身份作為掩飾的可能性。

美國(guó)網(wǎng)絡(luò)安全公司賽門(mén)鐵克（Symantec）表示，過(guò)去數(shù)月來(lái)發(fā)現(xiàn)了一種新版本的Regin病毒，但以“客戶(hù)保密”為由拒絕透露細(xì)節(jié)。

該公司技術(shù)總監(jiān)塔庫(kù)爾（Vikram Thakur）稱(chēng)，這一病毒是情報(bào)搜集領(lǐng)域攻擊軟件當(dāng)中“皇冠上的明珠”，其架構(gòu)、復(fù)雜程度與能力均獨(dú)樹(shù)一幟。考慮到編寫(xiě)、維護(hù)與操作所需要的成本，世界上僅有“為數(shù)不多”的國(guó)家能夠掌握。

“2019年，它又重新浮出水面了?！彼?kù)爾說(shuō)。

美國(guó)國(guó)家情報(bào)總監(jiān)辦公室、白宮國(guó)家安全委員會(huì)、克里姆林宮等機(jī)構(gòu)均未對(duì)報(bào)道做出回應(yīng)。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。