歐盟就德國大選前的“Ghostwriter”黑客行為向俄羅斯發(fā)出警告

根據(jù)聲明，歐盟正在考慮“采取進(jìn)一步措施”，但沒有詳細(xì)說明將采取什么行動。
歐洲理事會發(fā)言人Nabila Massrali告訴TechCrunch：“今天的聲明是關(guān)于強烈譴責(zé)惡意的網(wǎng)絡(luò)活動的，這些活動被指定為Ghostwriter，一些成員國已經(jīng)觀察到并與俄羅斯國家有關(guān)。這些活動是不可接受的，所有參與者必須立即停止這些活動。這種活動試圖威脅我們的完整和安全、民主價值和原則，并試圖破壞我們的民主機構(gòu)和進(jìn)程。我們敦促俄羅斯聯(lián)邦在網(wǎng)絡(luò)空間遵守負(fù)責(zé)任的國家行為準(zhǔn)則。”
新聞稿中沒有提到具體事件。但該發(fā)言人補充說，這一警告是鑒于即將于9月26日舉行的德國選舉。
本月早些時候，德國政府表示，與俄羅斯有關(guān)的 “Ghostwriter”活動一直在“將常規(guī)網(wǎng)絡(luò)攻擊與虛假信息和影響行動相結(jié)合”，試圖在即將舉行的選舉前傳播虛假信息。當(dāng)時，德國政府表示，它有 “可靠的信息”，可證實最近的網(wǎng)絡(luò)攻擊（涉及黑客使用釣魚郵件，試圖掌握立法者的個人登錄信息）可歸因于俄羅斯的行為者，"特別是俄羅斯軍事情報機構(gòu)GRU"。
根據(jù)FireEye公司2020年的一份報告，“Ghostwriter”活動自2017年以來一直在進(jìn)行，并參與了整個歐洲的反北約假情報活動、網(wǎng)絡(luò)間諜活動和具有政治破壞性的黑客和泄密行動。在今年4月發(fā)布的一份后續(xù)報告中，F(xiàn)ireEye將“Ghostwriter”活動與UNC1151聯(lián)系起來，UNC1151是一個被認(rèn)為得到克里姆林宮支持的威脅行為者。
此后，專門從事入侵監(jiān)測和網(wǎng)絡(luò)對手情報的網(wǎng)絡(luò)安全初創(chuàng)公司Prevailion發(fā)現(xiàn)，與UNC1151有關(guān)的基礎(chǔ)設(shè)施比以前記錄的要大三倍，其惡意網(wǎng)絡(luò)活動比原來懷疑的更廣泛和更有侵略性。
Prevailion公司的首席執(zhí)行官Karim Hijazi本月早些時候說，UNC1151“被定位為更廣泛的行動，包括在歐洲和潛在的其他地區(qū)”。
文章轉(zhuǎn)載自cnBeta.COM