卡巴斯基如何被发现帮助俄罗斯黑客窃取 NSA 机密

《华尔街日报》上周援引消息来源报道，俄罗斯黑客利用卡巴斯基软件漏洞从合同工窃取了 NSA 机密文件。报道称，一位 NSA 的合同工将高度机密的文件带回家，这些文件详细介绍了如何渗透外国的计算机网络以及如何抵御网络攻击。这位合同工的家用电脑安装了卡巴斯基的软件，而为俄罗斯政府工作的黑客利用卡巴斯基软件识别出这些文件。那么卡巴斯基是如何被发现帮助俄罗斯政府黑客的呢？根据 2015 年的报道，卡巴斯基内部网络遭到入侵。调查发现，攻击者使用了一个新版的 Duqu 恶意程序。卡巴斯基创始人 Eugene Kaspersky 称，攻击者试图窃取他的公司的秘密。根据《纽约时报》本周二的报道，2015 年的攻击者是以色列黑客，他们潜伏在卡巴斯基内部网络多达数个月时间，植入了多个后门。卡巴斯基当时的调查发现，攻击者对该公司在国家支持黑客攻击上的研究最感兴趣。在潜伏过程中，以色列的黑客观察到俄罗斯政府黑客将 4 亿用户使用的卡巴斯基软件转变成一种搜索工具去搜索美国计算机上的机密信息。以色列情报官员随后将这一发现通知了美国情报机构，并提供了屏幕截图和文档等证据。俄罗斯政府黑客据称就是利用这一方法识别出 NSA 合同工储存在家用电脑上的 NSA 材料。