SolarWinds遭網絡攻擊微軟：逾千工程師聯手

2021-02-25 00:00

(星島日報報道)黑客利用美國資訊科技公司SolarWinds的漏洞，去年大規模入侵美國機構。微軟總裁史密斯周二表示，這可能是一千多名軟件工程師聯手，大規模且訓練有素的行動。資訊安全專家認為，網攻是由俄羅斯發動。

根據美國當局資料，那波網攻利用了SolarWinds製造的「獵戶座」（Orion）安全軟體漏洞進行攻擊（全球很多政府和公司部門的電腦都裝載這款軟件），導致一百多家公司受攻擊、一萬八千家遭到感染，微軟是遭攻擊的公司之一。史密斯在聯邦參議院情報委員會的聽證會上說：「我們問自己，有多少工程師參與這場集體行動，我們的答案是……至少一千名，非常有技巧、熟練的工程師。」史密斯說，之前俄羅斯與其他政府支持的黑客入侵行動，就好比竊賊闖入一間公寓，但SolarWinds事件不一樣，那就像竊賊「能夠關掉全城家家戶戶的警報系統」。