英国和美国表示,俄罗斯军事情报机构正计划对原定于今年夏天在东京举行的奥运会和残奥会发动网络攻击

2020-10-20 03:28:26

英国国家网络安全中心(National Cyber Security Centre)透露,俄罗斯军事情报机构正计划对今年夏天在东京由日本主办的奥运会和残奥会发动网络攻击,试图扰乱这项全球首屈一指的体育赛事。英国国家网络安全中心(National Cyber Security Centre)披露了俄罗斯与美国情报机构的一项联合行动。

俄罗斯的网络侦察工作涵盖了奥运会组织者、后勤服务和赞助商,并在奥运会因冠状病毒而推迟之前就在进行中。

之前许多被归咎于俄罗斯的网络攻击都是针对莫斯科政治对手的国家机构,但一些网络活动是针对对俄罗斯体育兴奋剂进行调查的机构。

这些证据是俄罗斯准备甚至扰乱夏季奥运会的第一个迹象。由于持续存在的国家支持的兴奋剂违规行为,所有俄罗斯选手都被排除在夏季奥运会之外。

英国也成为第一个确认之前报道的俄罗斯试图扰乱2018年韩国平昌冬奥会和残奥会的广度细节的政府。它以95%的信心宣称,冬奥会和夏季奥运会的中断都是由GRU 74455部队远程实施的。

据英国称,在平昌,GRU的网络部门在攻击2018年冬奥会开幕式时,试图将自己伪装成朝鲜和中国的黑客,导致网站瘫痪,观众无法打印门票,体育场的WiFi也崩溃了。

主要目标还包括2018年奥运会的广播员、一个滑雪场、奥运会官员、服务提供商和赞助商,这意味着袭击的目标不仅在韩国。

GRU还使用VPN过滤器在韩国各地的冬奥会IT系统和目标设备上部署了数据删除恶意软件。

英国认为,夏季奥运会的侦察工作-包括刺探网络钓鱼以收集关键账户详细信息、建立虚假网站和研究个人账户安全-旨在制造同样形式的破坏,使奥运会成为企业、观众和运动员的后勤噩梦。

外交大臣多米尼克·拉布(Dominic Raab)说:“GRU反对奥运会和残奥会的行动是愤世嫉俗和鲁莽的。我们以最强烈的措辞谴责他们。

“英国将继续与我们的盟友合作,呼吁并反击未来的恶意网络攻击。”

周一,美国起诉了6名俄罗斯军事情报官员,理由是他们涉嫌在2018年冬奥会和“NotPetya”恶意软件的黑客攻击目标上扮演了角色,其中包括宾夕法尼亚州的一家医院,这也被指控是被网络安全研究人员称为“沙虫团队”的GRU 74455部队的工作。

美国助理司法部长约翰·德默斯(John Demers)表示,“奥运破坏者”袭击是对俄罗斯奥运代表团兴奋剂调查的报复,“将一个任性的孩子的情感成熟与民族国家的资源结合在一起”。

德默斯说:“正如本案所显示的那样,没有一个国家像俄罗斯那样恶意和不负责任地将其网络能力武器化,为了追求小小的战术优势和敌意,肆意造成前所未有的附带损害。”他补充说,美国三个目标的损失总计超过10亿美元(7.7亿英镑)。

美国司法部估计,NotPetya蠕虫在全球造成的总损失超过100亿美元,全球受害者超过300人,使其成为有史以来代价最高的黑客攻击。美国的起诉书还包括GRU涉嫌对乌克兰、格鲁吉亚、韩国奥运会、法国大选以及对2018年俄罗斯诺维乔克神经毒剂在英国袭击事件的调查。

被起诉的六名GRU官员被控参与生产NotPetya、奥运驱逐舰和其他恶意软件的组件,以及参与对奥运会、法国和格鲁吉亚官员的鱼叉式攻击。

美国的起诉书提供了涉嫌黑客行动的错综复杂的细节,包括针对奥运运动员的鱼叉式网络钓鱼攻击,并伪装成住宿更新的恶意软件链接。英国国防官员和禁止化学武器组织(Organization For Prohibition Of Chemical Weapons)的专家被设计成看起来像是英国和德国记者发送的电子邮件的目标。

其中一名被指控的GRU官员Anatoliy Sergeyevich Kovalev也被指控为了个人利益而将汽车经销商和房地产经纪人作为目标。

德默斯没有对英国关于GRUU 74455代表队瞄准明年夏季奥运会的指控发表评论。

英国的指控是试图通过最大限度地暴露来扰乱俄罗斯的网络安全威胁,并阻止对明年重新安排的夏季奥运会的任何干扰。英国消息人士称,针对体育机构的网络活动的范围和持续性很可能已经在俄罗斯国家的最高层得到了批准。

在俄罗斯自己的反兴奋剂机构被判操纵2019年1月移交给调查人员的实验室数据后,俄罗斯于2019年12月被世界反兴奋剂机构(WADA)禁止参加所有世界体育赛事,包括夏季奥运会。

在Wada禁令实施四年的时候,俄罗斯声称自己是歇斯底里的受害者。

2018年对冬奥会的袭击发生在禁令颁布之前,突显出俄罗斯多年来一直在试图恐吓和渗透那些寻求调查俄罗斯兴奋剂的机构,甚至现在已经到了扰乱夏季奥运会本身的地步。

这些爆料可能发生在唐纳德·特朗普(Donald Trump)的艰难时期,因为俄罗斯干预美国政治的问题在总统竞选中再次抬头。特朗普的私人律师鲁迪·朱利安尼(Rudy Giuliani)和“纽约邮报”(New York Post)被指控无意中让自己被俄罗斯利用,散布有关民主党候选人乔·拜登(Joe Biden)和他的儿子亨特(Hunter)的虚假信息。

英国声称,这些网络攻击是俄罗斯政府通过电子手段攻击从乌克兰、美国、格鲁吉亚到英国(包括外交部)的模式的一部分。

英国官员指出,俄罗斯在联合国大会上签署了一项奥林匹克休战协议,包括承诺不破坏或以任何方式破坏奥运会的安全。