俄国家级骇客新一波网攻 芬兰情报单位: 企业网络须补漏

（赫尔辛基13日综合电）芬兰安全情报局与军事情报机构向企业发布警告，严防俄罗斯联邦安全局（FSB）利用连网设备从事网络间谍活动。美国与多个西方情报机构今天也发表联合声明，直指俄罗斯国家级骇客组织，持续攻击全球防护不足的网路路由设备，借此入侵企业及政府网络，窃取敏感资料。

《国家广播公司》（Yle）报道，芬兰安全情报局（Supo）表示，最新一波恶意网络活动与FSB旗下的“第16中心”有关。

西方资安圈惯称之为Berserk Bear、Energetic Bear、Crouching Yeti、Dragonfly、Ghost Blizzard以及Static Tundra这些代号。

这波网攻与4月锁定民众家用路由器的行动不同，矛头直指企业内部网络设备。

情报单位表示，FSB长期透过网络情搜，攻击对象包括能源、国防的关键基设。骇客会广泛扫描网络漏洞，寻找防护不足的设备，一旦有机可乘，就会设法入侵并取得存取权限。

芬兰与盟国发布警告的目的，是要敦促设备所有者与资安专家采取防护措施，降低遭入侵的风险。

美国国家安全局（NSA）领衔的17国联合公告，强烈建议企业与组织，正视对外连网设备面临的威胁，并列出多项具体防御措施：包含使用SNMP第3版通讯协定、采用高强度密码、停用思科的智慧安装功能，以及限制从网际网络直接连线至内部管理介面。