英国周四表示,总部位于俄罗斯的黑客组织 Cold River 发起了一场范围广泛且持续不断的信息收集活动,该活动已经袭击了政府、政治、学术界、国防、新闻和激进主义的各种目标。
在一份咨询报告中,英国 GCHQ 窃听情报机构的一部分国家网络安全中心 (NCSC) 表示,Cold River 通过使用虚假的电子邮件地址和社交媒体资料来冒充其目标周围的人。
“随着攻击者建立融洽关系,攻击者和目标之间通常会存在一些对应关系,有时会持续很长时间,”该公告称。
当被要求置评时,克里姆林宫发言人德米特里佩斯科夫说:“我们对此一无所知。”
该咨询没有直接将数字攻击归因于俄罗斯政府。
该咨询称,Cold River 黑客鼓励目标点击恶意链接,诱使他们在该组织控制的网站上输入登录凭据。
路透社报道称,冷河,也被称为“Callisto”和“Seaborgium”,去年夏天将美国的三个核研究实验室作为目标,并于 5 月公布了前英国间谍大师 Richard Dearlove 的私人电子邮件。
俄罗斯外交部批评了核实验室的故事,称其为反俄宣传。
据 NCSC 称,总部位于伊朗的另一个名为 Charming Kitten 的组织也部署了相同的“鱼叉式网络钓鱼”技术来收集信息。伊朗驻纽约联合国代表团表示,伊朗政府对该组织一无所知。
网络安全研究人员和西方政府官员告诉路透社,自俄罗斯入侵乌克兰以来,冷河公司升级了针对基辅盟友的黑客攻击行动。
西方官员表示,俄罗斯政府在黑客攻击方面处于全球领先地位,并利用网络间谍活动对付外国政府和行业以寻求竞争优势。
莫斯科一直否认它进行了黑客行动。