陈丹的博客北京时间2月25日消息，据路透社报道，由安全分析公司Novetta牵头成立的网络安全联盟周三公布的一份最新报告称，在2014年间对索尼影业网络发起攻击的黑客，并非激进分子或心怀不满的公司员工，而是有当局支持的专业“黑客组织”，而且这一黑客组织曾将攻击矛头指向中国、印度、日本以及台湾等国家和地区的网络。
尚未定论
该报告指出，对索尼影业发起攻击的黑客来头不小，而且有当局背景，但该报告对于黑客来自何处尚未定论，即并未给出像美国官方所认为的“朝鲜是攻击索尼影业的罪魁祸首”结论。此前，奥巴马当局认为对索尼影业的黑客攻击来自朝鲜，理由是索尼影业准备在当年圣诞节期间播出荒诞喜剧《采访》（The Interview，又译作《刺杀金正恩》）令朝鲜大为不满，从而令索尼招致该国黑客侵袭。
Novetta在报告中称，攻击索尼影业“并非业内人士或黑客群体所为”。Novetta公司CEO彼得·拉蒙塔格尼（Peter LaMontagne）表示：“这恰恰是一个国家组织发起此次攻击的最有力证据。该组织活跃异常，而且攻击范面广，攻击能力及攻击范围远远超出我们想象。”
Novetta与美国最大的安全软件厂商赛门铁克、俄罗斯顶级安全公司卡巴斯基实验室以及其他至少10家调查机构联手，对索尼影业黑客侵袭按展开联合调查，如此众多安全公司参与一起网络攻击案调查实属罕见。
屡屡得手
Novetta组织表示，其实至少从2009年——即对索尼影业发起攻击的五年前，这一尚未确定身份的黑客组织就开始对目标网络发动攻击。Novetta组织还称，尽管该黑客组织采用的攻击技术并不高深，但由于建立一个包容性的安全防备网络固有的困难性，导致该黑客组织在针对多个目标实施攻击时屡屡得手。
拉蒙塔格尼表示，在这份报告中，首次将索尼影业攻击案与的韩国基础设施（包括一家发电厂在内）攻击案联系到一起。而美国联邦调查局（FBI）和其他媒体此前也曾表示，对索尼影业发动攻击者的黑客，正是重新利用了2013年对韩国设施发动攻击的代码。
Novetta表示，这一黑客组织可能是2009年7月24日美国和韩国一些网站遭受拒绝服务式攻击的发起者，因为数次攻击涉及到的代码、战术以及在基础构造方面有重叠现象。
赛门铁克研究员沃尔·塞恩派布尔（Val Saengphaibul）去年年底曾表示，他的公司曾联系过这些黑客，并称索尼影业遭受攻击以及美国当局扬言报复，并未使该组织屈服而保持沉默。
Novetta安全组织联盟的所纷发的一些关于该黑客组织的技术指标，将有助于帮助其他国家判断是否遭受了这一名为同一黑客组织侵袭，而Novetta将该黑客组织称为“穷人（Lazarus）”。
未经允许不得转载：陈丹的博客 » 索尼影业黑客来头不小：目标曾指向中印日等国家网络