俄版Google疑遭五眼聯盟黑客入侵

【明報專訊】路透社27日引述4名知情人士報道，去年10月至11月間，「五眼」(Five Eyes)聯盟的黑客利用罕見的惡意程式Regin，侵入有俄國Google之稱的網路搜尋公司Yandex，企圖監控用戶帳號。「五眼」聯盟是由美、英、澳、紐與加拿大組成，專家表示，由於黑客使用隱匿技術，難以判定該攻擊是由當中哪一國所為。Yandex發言人葛拉伯夫斯基坦承確有此事，不過拒絕提供細節，僅表示，該攻擊在非常初期階段就被Yandex的安全團隊偵測出來，並在造成任何損害前完全解除，用戶資料未遭泄漏。Yandex的網路服務涵蓋網路搜尋、電子郵件與預約叫車等，該公司表示，在俄國，其用戶每月逾一億零八百萬人，Yandex也在白俄羅斯、哈薩克與土耳其營運。

消息人士透露，黑客顯然搜尋可以解釋Yandex如何鑑定用戶帳號的技術資料，該資料有助情報單位假扮Yandex用戶，並取得其私人訊息。他們說，入侵Yandex的研發單位意在間諜活動，而非干擾或竊取智慧財產。而黑客至少持續秘密進入Yandex數周之久，才被偵測到。

拜美國國安局(NSA)前承包商僱員斯諾登的揭發之賜，Regin惡意程式在2014年被確認是「五眼」聯盟的工具。美國網路新聞報道，將較早版本的Regin與2013年比利時電信公司Belgacom的黑客攻擊案關聯起來，稱英國情報單位「政府通訊總部」(GCHQ)與NSA為元兇，當時前者拒發表評論，後者則是否認。

知情人士指出，在Yandex系統內發現的部分Regin程式碼，並未在之前的網路攻擊中使用過。

美國網安公司賽門鐵克也說，近期發現新版的Regin，「Regin是鑲在間諜攻擊架構上的皇冠珍珠」，從創造、維持與運作Regin所需的投資研判，「我們深信其存在背後是有一些國家的支持」。

更多國際要聞

APP「脫光」女生衣服變裸照

【明報專訊】AI換臉的技術愈來愈發達，有工程師開發出一個名叫DeepNude的APP，只要上傳一張女性的照片，DeepNude就可以自動把女... 詳情

加州立法禁髮型歧視 爆炸頭非洲辮可上班

【明報專訊】美國加州通過法案，禁止僱主歧視任何形式的頭髮或髮型，成為加州第一個禁止髮型歧視的法令。 《CNN》報道，美國加州議會27日... 詳情

荷蘭設計師製泡麵手袋 網友稱「看到就好餓」

【明報專訊】27歲的荷蘭設計師蘿咪．古珀蘿絲（Rommy Kuperus）設計出多款以食物為主題的背包，當中一款「泡麵包」與真實泡麵相似度極... 詳情

塑杯吸管堆積如山 珍珠奶茶街惹環保憂慮

【明報專訊】如果要推薦一道台灣特色美食，珍珠奶茶絕對榜上有名，如今在世界各個角落都能發現它的蹤跡。台灣品牌的珍珠奶茶甚至進駐羅浮宮，但一些地... 詳情

意大利43死斷橋全面炸毀

【明報專訊】意大利熱那亞（Genoa）高速公路一處高架橋，於去年8月14日因暴雨倒塌，導致數十輛車從50公尺高的地方墜地，一共有43人不幸死... 詳情