
伦敦,12月7日——英国政府召见了俄罗斯大使,并对两名俄罗斯人实施制裁,理由是俄罗斯网络间谍持续企图干涉政治,但未能成功。
外交部表示,一个被网络安全研究人员称为“冷河”的黑客组织,代表俄罗斯联邦安全局(FSB)工作,在几年的时间里以英国政治家,记者和非营利组织为目标。
“我今天可以证实,俄罗斯联邦安全局(FSB)是持续干预我们民主进程的幕后黑手,”俄罗斯外交部副部长利奥·多赫蒂(Leo Docherty)在向议员发表的一份声明中说。
莫斯科方面没有立即发表评论。莫斯科经常把网络间谍指控说成是西方的虚假诽谤。俄罗斯外交部此前曾驳斥路透社对Cold River的报道是反俄宣传。
该组织也被称为“Callisto”或“Star Blizzard”,在2016年针对英国外交部后首次出现在情报专业人员的雷达上。它也是2022年英国前间谍头子理查德·迪尔洛夫私人邮件泄露事件的幕后黑手。
今年1月,路透社独家报道,“冷河”袭击了美国的三个核研究实验室。
该报告借鉴了互联网记录和五位网络安全专家的研究,揭示了Cold River使用的大部分数字基础设施是由36岁的IT工作者安德烈·科里涅茨(Andrey Korinets)在俄罗斯北部城市锡克特夫卡尔(Syktyvkar)建立的。
Korinets是周四被英国制裁的两个人之一,他在接受电话采访时告诉路透社,他不知道有任何针对他的措施,也不知道为什么会发起这样的制裁。
Korinets拒绝回答路透社的进一步提问和电话。
数码中心18
Cold River位于俄罗斯联邦安全局(FSB)的“18号中心”(Centre 18)内,该中心是该情报机构已知的两个网络间谍部门之一。
一位不愿透露姓名的西方官员表示,该组织仍然非常活跃,是莫斯科“积极措施”情报收集生态系统的一部分。“积极措施”是冷战时期苏联用来描述秘密政治虚假信息运动的术语。
路透社发现,该组织的目标是知名受害者的个人电子邮件收件箱,其中至少包括三名前英国情报官员。
“由于英国对乌克兰的支持,我们与俄罗斯处于‘灰色战争’状态;英国秘密情报局(MI6)前局长理查德·迪尔洛夫(Richard Dearlove)对路透社表示:“俄罗斯人将使用一切可以使用的手段来攻击英国的利益,除非发生公开冲突。”
Cold River的许多目标都曾公开批评俄罗斯及其在乌克兰的战争。
英国议员斯图尔特·麦克唐纳(Stewart McDonald)曾公开支持基辅,多年来一直公开反对俄罗斯的干预。他在今年2月表示,他的私人电子邮件遭到了该组织的黑客攻击。
谷歌曼迪昂特情报公司(Mandiant intelligence)的威胁分析主管约翰·胡尔特奎斯特(John Hultquist)说,“在选举相关活动方面,俄罗斯军事情报机构格鲁乌(GRU)受到了最大的关注,考虑到他们在美国和法国发生过严重事件的历史,这是很自然的,但随着选举临近,这个行为者值得密切关注。”
他说:“俄罗斯联邦安全局显然对政治干预感兴趣,而被黑客窃取的电子邮件是一个强大的工具。”——路透社
点击分享到









