索尼影業黑客曾攻擊中印日等國家網絡
北京時間2月25日消息，據路透社報道，由安全分析公司Novetta牽頭成立的網絡安全聯盟周三公布的一份最新報告稱，在2014年間對索尼影業網絡發起攻擊的黑客，并非激進分子或心懷不滿的公司員工，而是有政府支持的專業“黑客組織”，而且這一黑客組織曾將攻擊矛頭指向中國、印度、日本以及臺灣等國家和地區的網絡。
尚未定論
該報告指出，對索尼影業發起攻擊的黑客來頭不小，而且有政府背景，但該報告對于黑客來自何處尚未定論，即并未給出像美國官方所認為的“朝鮮是攻擊索尼影業的罪魁禍首”結論。此前，奧巴馬政府認為對索尼影業的黑客攻擊來自朝鮮，理由是索尼影業準備在當年圣誕節期間播出荒誕喜劇《采訪》（The Interview，又譯作《刺殺金正恩》）令朝鮮大為不滿，從而令索尼招致該國黑客侵襲。
Novetta在報告中稱，攻擊索尼影業“并非業內人士或黑客群體所為”。Novetta公司CEO彼得·拉蒙塔格尼（Peter LaMontagne）表示：“這恰恰是一個國家組織發起此次攻擊的最有力證據。該組織活躍異常，而且攻擊范面廣，攻擊能力及攻擊范圍遠遠超出我們想象。”
Novetta與美國最大的安全軟件廠商賽門鐵克、俄羅斯頂級安全公司卡巴斯基實驗室以及其他至少10家調查機構聯手，對索尼影業黑客侵襲按展開聯合調查，如此眾多安全公司參與一起網絡攻擊案調查實屬罕見。
屢屢得手
Novetta組織表示，其實至少從2009年——即對索尼影業發起攻擊的五年前，這一尚未確定身份的黑客組織就開始對目標網絡發動攻擊。Novetta組織還稱，盡管該黑客組織采用的攻擊技術并不高深，但由于建立一個包容性的安全防御網絡固有的困難性，導致該黑客組織在針對多個目標實施攻擊時屢屢得手。
拉蒙塔格尼表示，在這份報告中，首次將索尼影業攻擊案與的韓國基礎設施（包括一家發電廠在內）攻擊案聯系到一起。而美國聯邦調查局（FBI）和其他媒體此前也曾表示，對索尼影業發動攻擊者的黑客，正是重新利用了2013年對韓國設施發動攻擊的代碼。
Novetta表示，這一黑客組織可能是2009年7月24日美國和韓國一些網站遭受拒絕服務式攻擊的發起者，因為數次攻擊涉及到的代碼、戰術以及在基礎構造方面有重疊現象。
賽門鐵克研究員沃爾·塞恩派布爾（Val Saengphaibul）去年年底曾表示，他的公司曾聯系過這些黑客，并稱索尼影業遭受攻擊以及美國政府揚言報復，并未使該組織屈服而保持沉默。
Novetta安全組織聯盟的所紛發的一些關于該黑客組織的技術指標，將有助于幫助其他國家判斷是否遭受了這一名為同一黑客組織侵襲，而Novetta將該黑客組織稱為“窮人（Lazarus）”。
京公網安備 11010502049343號