美国和微软挫败了一个针对美国官员和非营利组织的俄罗斯黑客组织

华盛顿—— 微软和美国当局周四表示，一个与俄罗斯情报部门有联系的黑客组织试图侵入数十个西方智库、记者以及前军事和情报官员的系统。

该组织被网络间谍专家称为 Star Blizzard，通过看似来自可信来源的电子邮件来瞄准受害者，这种策略被称为鱼叉式网络钓鱼。事实上，这些电子邮件试图访问受害者的内部系统，以此窃取信息并扰乱他们的活动。

据微软称，Star Blizzard 的行动持续且复杂，该组织经常在发起攻击之前对其目标进行详细研究。该公司表示，Star Blizzard 还针对民间社会团体、美国公司、美国军事承包商和负责监督许多核计划的能源部进行了打击。

周四，美国一家法院公布了授权微软和司法部扣押 100 多个与 Star Blizzard 相关网站域名的文件。这一行动是在微软和非政府组织信息共享与分析中心（一家调查星暴雪的非营利性技术组织）对该网络提起诉讼之后采取的。

当局尚未详细说明“星际暴雪”的有效性，但表示他们预计俄罗斯将继续对美国及其盟国进行黑客和网络攻击。

“俄罗斯政府实施这一计划是为了窃取美国人的敏感信息，使用看似合法的电子邮件帐户来诱骗受害者泄露帐户凭据，”副司法部长丽莎·莫纳科在宣布美国对星暴雪采取的行动时表示。“在我们的持续支持下私营部门合作伙伴，我们将不懈地揭露俄罗斯行为者和网络犯罪分子，并剥夺他们进行非法贸易的工具。”

星际暴雪已与俄罗斯联邦安全局（FSB）有联系。去年，英国当局指控该组织针对英国立法者发起了长达数年的网络间谍活动。微软表示自 2017 年以来一直在跟踪该组织的活动。

微软表示，自 2023 年 1 月以来，它观察到 Star Blizzard 尝试针对 30 个不同组织进行了数十次黑客攻击。这家科技巨头的网络安全专家表示，Star Blizzard 已被证明特别难以捉摸。

“Star Blizzard 适应和混淆其身份的能力给网络安全专业人士带来了持续的挑战，”该公司在其调查结果报告中写道。

去年，美国当局指控两名俄罗斯男子与星暴雪过去的行为有关。据信两人都在俄罗斯。

除了美国目标之外，星际暴雪还追捕整个欧洲和其他北约国家的个人和团体。俄罗斯入侵后，许多人支持乌克兰。

周四，俄罗斯驻华盛顿大使馆留下的信息没有立即得到回复。