【明報專訊】路透社報道,烏克蘭網絡警察總監Serhiy Demedyuk表示,來自俄羅斯的黑客準備利用惡意軟件入侵烏克蘭公司,包括銀行和能源基礎設施公司,建立「後門」以進行大規模的攻擊,警方正與外國當局合作找出黑客。世界各地的執法團隊和企業保安團隊正密切關注烏克蘭的網絡威脅。 網絡安全公司AlienVault的首席科學家布拉斯科(Jaime Blasco)認為,烏克蘭公開今次事件,證明他們害怕病毒會造成巨大影響,並希望市民意識到有關問題,「一個國家很難遏止網絡攻擊的影響,所以這個新威脅有機會蔓延到全球各地」。 自今年年初,烏克蘭警方已發現有黑客入侵國家機構發出含有釣魚程式的電子郵件,亦有假網頁冒仿真實的國家機構。Demedyuk表示,黑客為避開檢測,將惡意軟件分拆成單獨的文件,並放到目標的網絡,才激活惡意軟件。過去一些網絡襲擊都是在烏克蘭主要的假期中發生,Demedyuk認為,下次的襲擊可能會是在本周四的「憲法日」或8月24日的「獨立日」進行。 俄羅斯2014年吞併克里米亞後,與烏克蘭的關係變差。烏克蘭指謫俄國策劃的大規模網絡攻擊是對烏「混合戰爭」的一部分,莫斯科對此一再否認。 烏克蘭2017年6月曾遭名為「NotPetya」的電腦病毒攻擊。烏國聯同美國和英國譴責俄國開展「NotPetya」。在該病毒擴散至全球之前,烏國多個政府部門和企業受襲,導致數十億美元的損失。其後一些國際企業如吉百利巧克力製造商Mondelez國際公司(MDLZ.O)和貨運物流公司FedEx Corp(FDX)亦蒙受巨大損失。 Demedyuk認為,今次的黑客規模與NotPetya相若,他又指,這類黑客行動要花費很大成本,而且攻勢頻率同步,因此沒有政府支持是不可能的,「我們這個時間所攔截的程式,99%都是來自俄羅斯」。
|
|
|