俄罗斯情报机关外包商被骇，Tor反匿名技术曝光

一如维基解密2017年初泄露美国中情局发展骇客工具的Vault 7行动，俄罗斯情报最高机关联邦安全局（FSB）一家外包商上周被骇遭窃取7.5TB资料，使其发展中可突破Tor网络的反匿名技术、渗透P2P网络及其他俄罗斯-追踪人民、隔离网络的最新技术曝光。

BleepingComputer报导，承包商Sytech在7月13日遭名为0v1ru$的骇客组织骇入网络。后者将Sytech的公司网站置换成一个带有揶揄表情的Yoba-face表情符号，并且透过推特发布。

但这只是骇客造成灾情的最小部分而已。0v1ru$并骇入Sytech内部的Active Directory服务器，借此进入公司整个IT系统，包括JIRA执行个体。为了证明，骇客还贴出显示Sytech网域控制器下的服务器磁盘及用户的内网截图。最后0v1ru$将窃取到的7.5TB资料分享给另一个骇客组织“数位革命”（Digital Revolution），后者再将此事公诸于推特，并爆料给媒体如俄罗斯BBC。“数位革命”去年也曾骇入FSB另一家外包商Quantum。

被窃的资料显示FSB正在追踪特定学生和罪犯，并包含大量Sytech为俄罗斯-发展的情报搜集及追踪技术专案。其中名为Mentor的专案是接受FSB电子电波情报单位委托、提供可定期监控特定人士电子邮件账号的技术。Nautilus是在2009年到2010年间搜集脸书、LinkedIn和MySpace等社交网站资讯的技术。Nautilus-S则是建立由俄罗斯-控制的Tor网络出口节点，本专案是由俄罗斯研究院Kvant委托开发。研究人员发现，目前该专案已架起25台恶意服务器，其中18台位于俄国境内。

另外，Nadezhda（或英语Hope）可视觉化显示俄罗斯和世界其他地区之间网络流量，它是俄罗斯网络隔离计划一部分，有如中国长城防火墙。Reward专案旨在渗透点对点网络，如BitTorrent、Jabber、OpenFT和ED2K等进行秘密行动。Tax-3则提供可手动移除受国家保护的人在俄国联邦税务局管制的资讯。

本案有如维基解密泄露美国中情局（CIA）骇客工具的Vault 7行动的俄国版。Sytech网站事发后已经关闭，并未对媒体发表看法。俄罗斯BBC报导，这是俄国情报组织有史以来最大宗的资料外泄案。