知情人士透露，美國(guó)、英國(guó)、澳大利亞、新西蘭和加拿大組成的“五眼聯(lián)盟”使用惡意軟件監(jiān)視俄羅斯互聯(lián)網(wǎng)搜索公司Yandex。

據(jù)外媒報(bào)道，知情人士表示，為西方情報(bào)機(jī)構(gòu)工作的黑客于2018年底侵入俄羅斯互聯(lián)網(wǎng)搜索公司Yandex，部署了一種罕見(jiàn)的惡意軟件，試圖監(jiān)視用戶(hù)賬戶(hù)。Yandex在俄羅斯每月?lián)碛杏?.08億用戶(hù)，該公司還在白俄羅斯、哈薩克斯坦和土耳其開(kāi)展業(yè)務(wù)。

消息人士稱(chēng)，這款名為Regin的惡意軟件被由美國(guó)、英國(guó)、澳大利亞、新西蘭和加拿大組成的“五眼聯(lián)盟”使用。這些國(guó)家的情報(bào)機(jī)構(gòu)拒絕置評(píng)。2014年，經(jīng)美國(guó)國(guó)家安全局(NSA)前員工斯諾登爆料后，這款名為Regin的惡意軟件被認(rèn)定為五眼聯(lián)盟工具。

西方對(duì)俄羅斯的網(wǎng)絡(luò)攻擊很少被公開(kāi)承認(rèn)或談?wù)?。?jù)消息人士表示，尚無(wú)法確定這5個(gè)國(guó)家中哪個(gè)是攻擊Yandex的幕后主使。攻擊發(fā)生在2018年10月至11月之間，Yandex發(fā)言人Ilya Grabovsky證實(shí)了此事，但拒絕提供更多細(xì)節(jié)，并表示Yandex安全團(tuán)隊(duì)確保了沒(méi)有用戶(hù)數(shù)據(jù)受到影響。

消息人士稱(chēng)，黑客試圖破解Yandex認(rèn)證用戶(hù)賬戶(hù)的方式，以幫助間諜機(jī)構(gòu)冒充Yandex用戶(hù)并訪(fǎng)問(wèn)他們的私人信息。黑客攻擊的目的是間諜活動(dòng)，而不是破壞或竊取知識(shí)產(chǎn)權(quán)。他們至少在幾周內(nèi)秘密地保持了對(duì)Yandex的訪(fǎng)問(wèn)，而沒(méi)有被發(fā)現(xiàn)。

The Intercept報(bào)道稱(chēng)，2013年比利時(shí)電信公司Belgacom遭受的黑客攻擊也與Regin有關(guān)，并稱(chēng)英國(guó)政府通訊總部（GCHQ）和美國(guó)國(guó)家安全局（NSA）應(yīng)對(duì)此事負(fù)責(zé)。但當(dāng)時(shí)GCHQ拒絕置評(píng)，美國(guó)國(guó)家安全局也否認(rèn)參與了此事。

消息人士稱(chēng)，Yandex致電俄羅斯網(wǎng)絡(luò)安全公司卡巴斯基后，確認(rèn)了攻擊者的目標(biāo)是Yandex內(nèi)部的開(kāi)發(fā)商。

美國(guó)網(wǎng)絡(luò)安全公司賽門(mén)鐵克表示，它最近也發(fā)現(xiàn)了新版本的Regin，但是賽門(mén)鐵克以客戶(hù)機(jī)密為由，拒絕討論在何處發(fā)現(xiàn)該樣本。