安全動(dòng)態(tài)

路透社:五眼聯(lián)盟曾對(duì) Yandex 研發(fā)部門(mén)發(fā)起滲透 欲監(jiān)視用戶(hù)賬戶(hù)信息

來(lái)源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2019-06-29    瀏覽次數(shù):
 

信息來(lái)源:hackernews

        路透社報(bào)道稱(chēng),為西方情報(bào)機(jī)構(gòu)工作的黑客,曾在 2018 年底侵入了俄羅斯互聯(lián)網(wǎng)巨頭 Yandex 的網(wǎng)絡(luò),并部署了一款罕見(jiàn)的惡意軟件,企圖對(duì)用戶(hù)賬戶(hù)展開(kāi)監(jiān)視。其援引四位知情人士的話(huà)稱(chēng),這款?lèi)阂廛浖?Regin,被美國(guó)、英國(guó)、澳大利亞、新西蘭和加拿大的“五眼”情報(bào)聯(lián)盟所分享。對(duì)于此事,上述國(guó)家的情報(bào)機(jī)構(gòu)均未予置評(píng)。

多年來(lái),媒體輿論一直對(duì)西方向俄羅斯發(fā)起的網(wǎng)絡(luò)攻擊輕描淡寫(xiě),極少被承認(rèn)或引起討論。

俄羅斯和其他地方消息人士稱(chēng),事件發(fā)生于 2018 年 10 月至 11 月間,不清楚五國(guó)中有哪一個(gè)支持 Yandex,但其中有三方是直接知情的。

        在致路透社的一份聲明中,Yandex 發(fā)言人承認(rèn)了這一事件,但拒絕披露更多的細(xì)節(jié)。

我司安全團(tuán)隊(duì)在這一特殊攻擊的很早階段就有所發(fā)現(xiàn),并將損害控制在了發(fā)生之前。Yandex 安全團(tuán)隊(duì)的及時(shí)響應(yīng),確保了沒(méi)有用戶(hù)數(shù)據(jù)受到這一攻擊事件的影響。

        據(jù)悉,因推出包括搜索和郵件等在內(nèi)的大量服務(wù),Yandex 也被稱(chēng)為“俄羅斯版的谷歌”。

Yandex 聲稱(chēng)其在俄羅斯本土擁有超過(guò) 1.08 億的越活用戶(hù),此外在白羅斯、哈薩克斯坦和土耳其有運(yùn)營(yíng)分布。

        向路透社爆料此事的消息人士稱(chēng),黑客似乎正在搜索能夠解釋 Yandex 如何驗(yàn)證用戶(hù)帳戶(hù)的技術(shù)信息。此類(lèi)信息可幫助情報(bào)機(jī)構(gòu)冒充 Yandex 用戶(hù),并訪(fǎng)問(wèn)其私人信息。

消息人士進(jìn)一步指出,針對(duì) Yandex 研發(fā)部門(mén)的黑客攻擊,顯然是為了從事間諜方面的活動(dòng),而不是破壞或竊取知識(shí)產(chǎn)權(quán)。因?yàn)楹诳兔孛鼙3至藬?shù)周的訪(fǎng)問(wèn),而沒(méi)有被 Yandex 給發(fā)現(xiàn)。

 
 

上一篇:海淀法院集中宣判搜狗輸入法劫持三大搜索引擎流量不正當(dāng)競(jìng)爭(zhēng)案

下一篇:2019年06月29日 聚銘安全速遞