俄罗斯联邦安全局 (FSB) 计划去匿名化 Tor 网络并断开互联网连接。
俄罗斯联邦安全局 (FSB) 前身为大名鼎鼎的克格勃 (KGB),主要负责俄罗斯联邦国内安全事务。如今,这家谍报历史辉煌的安全机构被黑了,7.5TB 高敏感度数据被盗。
作案黑客团伙名为 “0v1ru$”,通过 FSB 承包商 SyTech 展开数据渗漏行动。该黑客团伙还在 SyTech 公司主页上留下了 “Yoba 笑脸” 作为自己的名片,并附上数张图片证明 “黑客到此一游”。
大型黑客组织 “数字革命 (Digital Revolution)” 收到了这份数据,将数据缓存分发给了公众媒体,并在推特上公布了此事。SyTech 公司网站就此下线。
“数字革命” 是俄罗斯境内多起网络攻击事件的背后黑手,著名案例包括对 FSB 辖下研究机构 Kvant 的攻击。“数字革命” 似乎是反俄罗斯黑客团体,反对 “政府限制言论自由”。
攻击发生在 7 月 13 日周末休息日,接下来的一周里,英国广播公司 (BBC) 俄语部检查了被曝光的文档。
7 月 13 日,FSB 承包商 SyTech 网站被 “Yoba 笑脸”装点。
Yoba 笑脸表情符
BBC 宣称:BBC 俄语部精通俄语,从文档看来,SyTech 公司似乎在执行俄罗斯特殊部门的至少 20 个非公开 IT 项目。
这些 “特殊项目” 包括意图去匿名化 Tor Web 浏览会话的 Nautilus-S 项目,可能是要识别 Tor 用户及其通信。
SyTech 还计划替换掉访问特定站点的用户所获得的流量。这些站点呈现在用户眼前的样子与真实的样子不太一样。
2014 年瑞典卡尔斯塔德大学的一项研究已揭示了至少 19 个互联 “恶意” Tor 出口节点——均为俄罗斯直接控制。
这些节点均使用 0.2.2.37 版 Tor 浏览器,表明其互联事实。Nautilus-S 操作手册中写的版本号也是 0.2.2.37。
该项目还涉及 Tor 用户数据库的开发。
该公司承接的其他 FSB 项目还包括一项收集社交网络用户信息的计划,要查找和利用点对点网络协议、Jabber、OpenFT 和 ED2k 协议中的漏洞。
同时,Nadezhda 项目负责映射俄罗斯互联网及其内部连接,使之与全球互联网结构类似。该项目已于 2013 至 2014 年间完成,早于俄罗斯政府将该国互联网连接与全球互联网隔离的计划。
今年早些时候,作为俄罗斯数字经济国家规划 (DENP) 的一部分,俄罗斯政府试运行了这个项目。
据安全公司 Digital Barriers 创始人兼首席执行官 Zak Doffman 介绍,尽管证实了一些有关俄罗斯 FSB 及其网络活动的猜测,但本次泄露的数据毫无新意,全都是已知或可预期的。
数据泄露事件本身,其规模和渗漏的容易程度,反而更值得关注。全世界的情报机构都逃不脱承包商是薄弱环节的魔咒。
最近几年,俄罗斯一直是 BGP 协议劫持流量绕道首选。而且,只要不妨碍俄罗斯和独联体,包括 GandCrab 勒索软件团伙在内的黑客组织往往能逃避制裁。
【本文是51CTO专栏作者“李少鹏”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】
戳这里,看该作者更多好文
【编辑推荐】
美国囤积零日漏洞的标准是什么
对比复现34个预训练模型,PyTorch和Keras你选谁?
分布式入门,怎样用PyTorch实现多GPU分布式训练
PyTorch最佳实践,怎样才能写出一手风格优美的代码
「决战紫禁之巅」之深度学习框架篇:Keras VS PyTorch