疑俄国黑客利用售车广告 图入侵22国驻乌外交官电脑

据路透所见网络安全公司报告，疑似为俄罗斯对外情报局（SVR）工作的黑客在波兰一名外交官卖二手车的电邮崁入恶意软件，广发给驻乌克兰22国使馆人员，试图入侵他们的电脑。

全球网络安全公司Palo Alto Networks研究部门「第42单位」（Unit 42）分析师在一份预定明晚公布的报告中指出，乌克兰首都基辅现有约80个外国代表机构，当中至少22国使馆的工作人员成为这次广泛间谍活动的目标。

报告指出：「这项活动始于一件无害且合法的事。2023年4月中旬，波兰外交部一名外交官通过电子邮件向各使馆发送一份合法传单，表示要出售他在基辅的一辆二手BMW汽车。」

这位基于安全顾虑而拒绝身分公开的波兰外交官证实，他的电邮广告被黑客入侵利用。

「第42单位」 表示，被称为APT29或「舒适熊」（Cozy Bear）的黑客组织出动成员拦截并拷贝这份广告传单，并在传单中嵌入恶意软件，然后发送给在基辅工作的其他数十名外国外交官。

2021年，美国和英国情报机构认定APT29是俄罗斯对外情报局的一个部门。俄罗斯对外情报局并未回复路透有关黑客事件的询问。

今年4月，波兰反情报和网络安全当局警告说，APT29针对北大西洋公约组织（NATO）成员国、欧洲联盟和非洲开展了「广泛的情报活动」。

路透随后联系了黑客所针对的22国使馆，其中21国使馆并未发表评论。目前也不清楚是否有哪些使馆受到损害。

美国国务院发言人表示，他们「知道这项黑客活动，根据网络与技术安全局（Directorate of Cyber and Technology Security）的分析，这次攻击并未影响美国国务院系统或帐号」。

另外，当事人波兰外交官告诉路透说，他仍是要卖车的，但可能改在波兰卖。他说：「经历了这种情况，我不想再遇到任何问题了。」