電腦病毒 紅色十月

鉅亨看世界－獵殺「紅色十月」

2013/02/06 07:23 鉅亨網 楊琇羽


■ 木馬惡行始作俑者？

在過去五年，電腦病毒「紅色十月（Red October）」不 斷有新的攻擊行動，專門竊取全球各國外交官的電郵及其 它加密的檔案。

在莫斯科東北部，座落一幢不甚起眼的建築，但這座建築 卻為全球電腦用戶築起安全防火牆，封鎖網路與防止駭客 的攻擊，一方面也主動出擊獵殺電腦病毒。現年 28 歲的 白俄羅斯人 Vitaly Kamlyuk 就在這裏服務，他蓄著一頭長 髮，打著一條光滑的黑色絲質領帶，坐在巨大的監視螢幕 牆之前，螢幕上的影像是全球地圖。

Kamlyuk 與他的幾位同事是名符其實的電腦病毒獵人，他 們的服務單位是全球成長最快的防毒軟體公司卡巴斯基 （Kaspersky），這三位卡巴斯基員工主要負責獵捕「紅 色十月」，在全球政界最惡名昭彰的病毒。「紅色十月」 這個名稱取材自美國作家 Tom Clancy 的小說《獵殺紅色 十月號》，筆下一艘移動無聲的潛水艇「紅色十月號」。

回到這支代號「紅色十月」惡名昭彰的電腦病毒，它目前 已攻擊全球一共至少 350 個國家政府機關、大使館、以及 研究機構，尤其是針對前蘇聯共和國與中亞國家。 Kamlyuk 指出，這支病毒顯然對地緣政治重要情報有特別 的偏好。

俄羅斯駐美大使館正是「紅色十月」的攻擊目標之一，包 括莫斯科外交部機密檔案在內一共數萬筆敏感文件，都淪 為駭客的盤中飧。高達數兆兆位元組的資料遭竊，裏面的 情報可能與「維基解密」 （Wikileaks）網站公佈的機密檔 案一樣震撼，竊取內容涵蓋外交、核子研究、軍事、能源 等。

「紅色十月」從事網路間諜活動已五年，然而，有些人可 能被駭迄今，仍渾然不覺。

Kamlyuk 表示，過去從未見過攻擊力道如此快狠準且狡滑 的電腦病毒，他呼籲同事要加快應對腳步。卡巴斯基公司 發現，發動病毒攻擊的駭客會湮滅入侵證據。非但如此， 它們還有可能先隱藏在 Adobe Reader 與微軟文書軟體， 即便病毒被發現且移除，還是能再以回復模組方式「重返 犯罪現場」再竊取電腦資料。