美国起诉在全球发动网络攻击的6名俄罗斯军官

美国司法部
继英国-在2018年指出,造成全球重大灾情之NotPetya攻击行动的幕后黑手就是俄罗斯之后,美国司法部于上周正式起诉了发动相关攻击的6名俄罗斯军官,这些被告全都隶属于俄罗斯情报局(GRU)的74455部队,采用迄今全世界最具破坏性的恶意程式,包括KillDisk、Industroyer、NotPetya与Olympic Destroyer等,而各家资安业者则赋予该骇客团队不同的名称,涵盖Sandworm Team、Telebots、Voodoo Bear与Iron Viking。
根据美国的调查,此一骇客团队从2015年的11月到2019年的10月于全球网络展开攻击;例如于2015年利用KillDisk及Industroyer造成乌克兰大停电;在2017年以鱼叉式网钓攻击企图影响法国的总统大选;2017年释出的NotPetya危害了医疗机构、FedEx、TNT Express,以及美国大型的制药公司;还在2018年攻击于韩国举行的冬季奥运会;在2018年针对禁止化学武器的组织与英国国防科学技术实验室进行鱼叉式攻击;同年亦大规模攻击乔治亚的-机构与民间企业。
美国司法部指出,在全球散布的NotPetya恶意程式破坏了重大基础设施所使用的电脑,也酿成重大的财务损失,光是3家受害者的总损失金额就接近10亿美元,并瘫痪了美国宾州Heritage Valley的关键医疗服务,波及由相关服务所支援的2家医院、60个办公室,以及18个社区,之后医疗纪录要1周后才复原,电脑系统则花了1个月才复原,威胁了公共健康及安全。
这6名被告从27岁到35岁不等,被指控的罪名从电脑诈欺及滥用、故意损害受保护的电脑、身份窃盗、电信诈欺,到以假身份注册网域名称等,如果都以最高刑罚来计算,可能得被关上超过50年。
值得观察的是,此次美国司法部还特别点名感谢Google、思科、脸书与Twitter在调查上的协助,亦说有些私人企业也因此而关闭了违反企业服务守则的账号。
