為何俄羅斯願意將網路襲擊外包給黑客？

原標題:為何俄羅斯願意將網路襲擊外包給黑客？

美國前國土安全部長邁克爾·切爾托夫（Michael Chertoff）在接受電話採訪時稱：「從利用犯罪組織充當合伙人的角度來看，俄羅斯做得最好。」指控4名俄羅斯人對雅虎發動大規模網路襲擊，是美國政府首次正式承認切爾托夫所謂的「邪惡聯盟」，即俄羅斯境內的黑客罪犯與俄羅斯情報部門之間秘密合作。

圖：FBI特工表示，儘管美國與俄羅斯之間沒有簽署引渡條約，但他希望2名參與2014年雅虎網路襲擊事件的俄羅斯情報人員能在美國受審

美國專家表示，這起訴訟揭開了「遮羞布」，俄羅斯不僅參與了這些活動，還為那些效力於政府的犯罪黑客提供免於起訴的保護。如今身為安全與風險管理諮詢公司Chertoff Group執行主席的切爾托夫說：「在進行這類網路襲擊時，已經有相關機制讓俄羅斯政府混淆黑客的身份。」

網路情報公司Flashpoint的資深情報分析師維塔利·克雷莫斯（Vitali Kremez）說，在俄羅斯，外包網路襲擊更有意義，因為這是該國網路人才的方法。俄羅斯的技術學院是世界上最好的，每年都會培養出大批技術嫻熟的畢業生。但是由於科技行業不景氣，許多人最終只能從事地下犯罪活動。

克雷莫斯說：「俄羅斯沒有矽谷，無法為科技繁榮提供最好的條件。」而為地下網路工作，可讓技術人員過上奢華的生活，開上漂亮的汽車，享受自由的旅行，其收入是情報人員或軍人都無法媲美的。令克雷莫斯感到好奇的是，情報界與黑客之間的聯繫到底有多緊密？他說：「他們都在同樣的地下生態系統中。」

圖：美國官員指控4名俄羅斯人與雅虎網路襲擊事件有關。1人有望在加拿大被捕，其他人都在俄羅斯境內。在遭到黑客襲擊消息曝光后，Verizon下調了收購雅虎的報價。

在雅虎網路襲擊事件中，2名黑客和2名俄羅斯情報人員受到指控。1名特工是俄羅斯聯邦安全局的迪米特里·多庫恰耶夫（Dmitry Dokuchaev），他曾使用化名花費大量時間遊盪在俄羅斯地下犯罪網路中。克雷莫斯說：「事實上，多庫恰耶夫還是名為Verify的俄羅斯地下論壇的資助者，他非常活躍，看起來根本不像特工，更像網路罪犯。」

5億被黑的雅虎用戶賬號實際上是俄羅斯政府尋找特定目標信息的副產物。在這些賬號中，俄羅斯特工可以尋找他們感興趣的特定目標的鏈接，然後利用獲得的證書繼續深入挖掘信息。對個人以及他們不同網路賬號感興趣的信息黑客越多，開發釣魚電子郵件越容易，也更有可能引誘賬號主人點擊危險鏈接。

在此過程中，網路罪犯可以出於個人目的利用這些數據，為此雙方都能從中獲益。切爾托夫說：「對於情報界和犯罪組織來說，這是個寶藏。」這起案件可能為那些認為「國家支持的黑客襲擊只針對政府機構」的公司敲響警鐘。從很多方面來看，用戶信息都像是在被掠奪。這就像古代士兵贏得戰鬥后，可以掠奪任何東西作為獎勵。

計算機安全公司Imperva營銷副總裁蒂姆·馬修斯（Tim Matthews）說：「在這種情況下，收集了政治目標（包括運輸和金融服務領域商業實體僱員）的數據后，黑客獲得的戰利品就是5億雅虎用戶的數據。」雅虎案件可能改變情報界與黑客之間的關係。