北京時間2月17日上午消息,彭博社援引消息人士的說法稱,Facebook正在與美國聯邦調查局(FBI)合作,調查近期一起惡意軟件攻擊事件。 Facebook周五表示,其網站上月遭到了一次“復雜的黑客攻擊”,但并未透露攻擊來自何方。調查人員也未發現用戶數據泄露的跡象。 Facebook保存了大量用戶信息,因此常常遭到黑客攻擊。Facebook擁有一支專門對攻擊企圖進行監測及響應的團隊,并向協助確定惡意軟件攻擊的外部程序員支付報酬。該公司表示,在大部分情況下都成功阻止了攻擊。 Facebook表示:“在我們發現惡意軟件存在之后,我們立即修復了所有被感染的設備,通知了司法機構,并進行了持續至今日的調查。”Facebook同時表示,惡意軟件感染了Facebook員工使用的筆記本,當時Facebook員工訪問了一個移動開發者網站。 Facebook表示,此次攻擊也對其他公司造成了影響,但并未透露相關公司的名稱。Facebook正通過一個非正式工作組與其他公司合作。Facebook表示:“我們與內部工程團隊、其他公司的信息安全團隊,以及司法部門進行持續而密切的合作,了解關于此次攻擊的一切情況,以及未來如何防止類似事件。” Twitter本月2日表示,該網站系統遭到了攻擊,而攻擊者可能獲得了約25萬用戶的信息。Twitter認為,此次攻擊“非常復雜”。Twitter和Facebook的發言人拒絕對這些攻擊之間是否存在關聯置評。FBI發言人則表示,不能透露該部門是否正在與Facebook合作。 紐約時報公司1月30日報告稱,其計算機網絡遭到了黑客攻擊,攻擊者獲得了記者和其他一些員工的賬號密碼。此外《華爾街日報》和彭博社的網絡也遭到了類似攻擊。 Facebook在監控過程中發現企業網絡登錄服務存在一個可疑的域,并順藤摸瓜追蹤到一名員工的計算機。在對這臺計算機進行檢查后,Facebook發現了一個惡意文件,并發現其他數名員工的筆記本也被感染。 弗吉尼亞州信息安全公司Invincea創始人阿努普·格什(Anup Ghosh)表示,通過首先攻擊一家移動開發者網站,攻擊者成功感染了多家公司員工的計算機。“許多開發者可能都訪問了這一網站,他們電腦可能都被感染。” Facebook表示,這一惡意軟件繞過了內建的保護機制,完成了安裝。Facebook立即向甲骨文報告了這一攻擊事件,因為甲骨文旗下Java的漏洞在此次攻擊中被黑客利用。甲骨文于2月1日提供了一個補丁,解決這一漏洞。甲骨文拒絕對此消息置評。 |