根据安全研究公司FireEye于本周二发布的一份报告,俄罗斯方面设计了一款用于窃取企业和外国政府敏感信息的恶意软件,并且很可能得到了该国政府的授意。FireEye威胁情报副总裁Dan McWhorter指出,该恶意软件已被鉴定为APT28,且与“位于莫斯科的政府资助方有关联”。此外,APT28瞄向“与政、军、安全相关的机构”已有至少7年。
多年以来,恶意软件和计算机病毒仅在PC和互联网引发威胁。但是自美方用于攻击伊朗核浓缩设施的“震网”(Stuxnet)病毒被开发以来,这个问题已经变得更为复杂。
在F-Secure拥有数十年经验的安全分析师Mikko Hypponen在今年2月份的时候曾向Cnet表示:政府资助的恶意软件是不寻常的,一些国家正在积极制定恶意软件。
今年2月份的时候,德国安全公司GData也表示,俄罗斯政府需要对“Uroboros”恶意软件负责。对此,俄罗斯驻旧金山领事馆并没有回复记者的置评请求。