美安全机构公告：俄资助黑客瞄准国防承包商

美国几个联邦安全机构在周三（2月16日）发布的公告中称，俄罗斯黑客涉嫌通过攻击美国承包商获得了敏感的国防信息技术。

美国国土安全部（Department of Homeland Security，简称DHS）管理的网络安全和基础设施局（Cybersecurity and Infrastructure Agency，简称CISA）、联邦调查局（Federal Bureau of Investigation，简称FBI）和国家安全局（National Security Agency，简称NSA）表示，至少从2020年1月到2022年2月，这些机构“已经观察到俄罗斯政府支持的‘网络行为者’（cyber actors）定期攻击美国批准的国防承包商”。

公告中说：“这些‘网络行为者’的目标既有大型的，也有小型的（国防承包商）和分包商，受攻击者的网络安全协议和资源水平都各不相同。”遭到网络攻击的美国国防承包商涉及许多领域，包括导弹和武器开发、车辆和飞机设计、监视和侦察以及通信系统等。

在公告中，这些联邦安全机构没有提供具体细节，以说明他们是如何获得证据，证明了俄罗斯政府支持的黑客以美国国防承包商为目标展开攻击的。同样不清楚的是，俄罗斯政府机构为这些黑客提供了哪些便利。

在该公告发布之际，俄罗斯在乌克兰边境附近的增兵，导致美俄之间的关系趋于紧张。在最近几周，白宫官员一再警告说，莫斯科正计划入侵乌克兰。

根据该公告，美国网络安全和基础设施局还指出，俄罗斯支持的“网络攻击参与者”使用了“常见但有效的手段，来获取目标网络的访问权限，包括鱼叉式网络钓鱼、获取证书、暴力破解/密码喷涂技术，以及利用安全性较弱的账户和网络的已知漏洞等”。“这些（网络攻击）参与者利用密码过于简单、系统未打安全补丁，以及员工毫无戒心等漏洞，获得了初始访问权限，然后横向建立持久性数据外泄网络。”

这些联邦安全机构呼吁国防承包商加强安全防范措施，包括使用较复杂的密码，以及启用多方式用户认证等等。

该报告还警告说：“通过获取专有的内部文件和电子邮件通信，对手将能够调整自己的军事计划和优先事项，加快某领域技术开发，向其外交决策者通报美国的意图，并锁定潜在的招募目标。而在不久的将来，这些网络行为者仍将继续锁定国防承包商，以获取美国国防信息技术。”

去年，美国总统乔·拜登警告俄罗斯总统弗拉基米尔·普京，如果俄罗斯对美国基础设施进行网络攻击，将面临严重后果。但长期以来，普京和其他俄罗斯政府官员一直否认美国的指控，即俄罗斯支持的“网络行为体”是美国遭受网络攻击的黑手。