伦敦——英国周四表示，一个名为“冷河”(Cold River)的俄罗斯黑客组织正在进行一场广泛而持续的信息收集活动，袭击了政府、政治、学术界、国防、新闻和激进主义的各种目标。
英国国家通信总部(GCHQ)窃听情报机构的一部分国家网络安全中心(NCSC)在一份报告中表示，冷河研究其目标，并使用伪造的电子邮件地址和社交媒体资料冒充他们周围的人。
“攻击者和目标之间通常有一些联系，有时是在很长一段时间内，因为攻击者建立了融洽的关系，”该报告称。
阅读:乌克兰指责俄罗斯在2022年发动了2000多起网络攻击
俄罗斯驻伦敦和华盛顿大使馆没有立即回复就NCSC评论发表评论的电子邮件请求。该报告没有直接将这些数字攻击归咎于俄罗斯政府。
报告称，一旦与目标建立了良好关系，冷河黑客就会鼓励目标点击恶意链接，诱使他们在该组织控制的网站上输入登录凭证。
黑客使用这些被盗的凭证登录目标的电子邮件帐户，“据了解，他们从受害者的收件箱中访问并窃取电子邮件和附件，”它补充说。
阅读:PH公司屈服于黑客的新方式
路透社报道称，外号“Callisto”和“Seaborgium”的“冷河”去年夏天攻击了美国的三个核研究实验室，并于今年5月公布了英国前间谍头目理查德·迪尔洛夫的私人电子邮件。
俄罗斯外交部批评了有关核实验室的报道，称这是反俄罗斯的宣传。
据NCSC称，另一个总部位于伊朗的组织“迷人小猫”(Charming Kitten)也采用了同样的“鱼叉式网络钓鱼”技术来收集信息。伊朗驻纽约联合国代表团表示，伊朗政府不知道该组织的存在。
网络安全研究人员和西方政府官员告诉路透社(Reuters)，自俄罗斯入侵乌克兰以来，冷河升级了针对基辅盟友的黑客行动。
西方官员说，俄罗斯政府在黑客攻击方面处于全球领先地位，并利用网络间谍活动针对外国政府和行业，以寻求竞争优势。
然而，莫斯科一直否认它进行了黑客行动。
相关联的故事
俄罗斯黑客利用美国的网络网络基础设施对抗自己
微软表示，俄罗斯黑客攻击美国竞选活动
微软称乌克兰和波兰成为新型勒索软件攻击的目标