資料圖：2023年1月12日，美國司法部長梅里克‧加蘭（Merrick Garland）在位於華盛頓特區的司法部。(Olivier Douliery/AFP via Getty Images)
美國司法部周二（5月9日）宣布，該部瓦解了一個俄羅斯網絡間諜組織。該組織據稱在電腦網路上發布了一個複雜的惡意軟體，名為Snake。
司法部將該惡意軟體歸咎於俄羅斯聯邦安全局（FSB）內一個名為Turla的單位。近20年來，FSB利用該惡意軟體從至少50個國家的數百台計算機中竊取敏感信息，其中包括北約（NATO）成員國的計算機。
司法部在新聞稿中說，通過這項美杜莎行動（MEDUSA），聯邦調查局（FBI）和美國紐約東區檢察官辦公室與多個外國政府合作，消除了FSB首要網絡間諜惡意軟體植入。
司法部長加蘭（Merrick Garland）在一份聲明中說：「司法部與我們的國際夥伴一起，已經拆除一個受惡意軟體感染的計算機組成的全球網絡。」
「俄羅斯政府近二十年來一直利用該網絡進行網絡間諜活動，包括針對我們的北約盟友。」在竊取這些文件後，Turla通過美國和世界各地受到攻擊的計算機組成的秘密網絡，將它們泄露出去。
司法部稱從美國法院獲得了一份搜查令，該搜查令授權它遠程訪問被入侵的計算機並禁用惡意軟體。
美杜莎行動通過使用FBI創建的名為PERSEUS的工具，在受感染計算機上禁用了Turla的惡意軟體。該工具發出命令可使Snake惡意軟體自行覆蓋其重要組件。
新聞稿中說，儘管該惡意軟體一直是多個網絡安全行業報告的主題，但Turla多次對其升級和修訂，並有選擇地進行部署，以確保其持續成為FSB最複雜的長期網絡間諜惡意軟體。除非受到破壞，否則該惡意軟體會無限期存在於受感染的計算機系統中，且通常不會被機器所有者或授權用戶檢測到。
新聞稿中還說，為了增強全球網絡防禦者能力，FBI、國家安全局、網絡安全和基礎設施安全局、美國網絡司令部網絡國家任務部隊以及來自「五眼聯盟」每個成員國的其它六個情報和網絡安全機構發布了一份「聯合網絡安全諮詢」（Joint Advisory，簡稱聯合諮詢），提供有關該惡意軟體詳細技術信息。聯合諮詢可在此處獲取。
FBI和美國國務院還在向位於已被該惡意軟體攻擊的計算機所在國家/地區的地方當局提供更多信息。
這是司法部對網絡犯罪集團新一輪打擊行動。今年1月，該部表示，已經搗毀一個國際勒索軟體集團，該集團是對美國和世界各地組織勒索超過1億美元款項的責任者。
這個名為「蜂巢」（Hive）的勒索軟體集團在世界各地針對1,500多個受害者，包括醫院和學校等關鍵部門。
