芬兰安全情报局与军事情报机构向企业发布警告，严防俄罗斯联邦安全局（FSB）利用连网设备从事网路间谍活动。美国与多个西方情报机构今天也发表联合声明，直指俄罗斯国家级骇客组织，持续攻击全球防护不足的网路路由设备，借此入侵企业及政府网路，窃取敏感资料。
据「国家广播公司」（Yle）报导，芬兰安全情报局（Supo）表示，最新一波恶意网路活动与FSB旗下的「第16中心」有关。西方资安圈惯称其为BerserkBear、Energetic Bear、CrouchingYeti、Dragonfly、Ghost Blizzard以及Static Tundra等代号。
这波网攻与4月锁定民众家用路由器的行动不同，这次矛头直指企业内部网路设备。
情报单位表示，FSB长期透过网路搜情，攻击对象包括能源、国防等关键基础设施。骇客会广泛扫描网路漏洞，寻找防护不足的设备，一旦有机可乘，就会设法入侵并取得存取权限。
芬兰与盟国发布警告的目的，是要敦促设备所有者与资安专家采取防护措施，降低遭入侵的风险。
美国国家安全局（NSA）领衔的17国联合公告，则强烈建议企业与组织，正视对外连网设备面临的威胁，并列出多项具体防御措施：包含使用SNMP第3版通讯协定、采用高强度密码、停用思科（Cisco）的智慧安装（Smart Install）功能，以及限制从网际网路直接连线至内部管理介面。资安专业人员可进一步参考NSA近日发布的技术指南强化防护。
另一方面，欧洲多国近期频频联手反制俄罗斯的破坏与间谍行动。欧盟与英国今天宣布，针对近期的网路攻击对俄罗斯实施新一波协同制裁，并直指FSB就是幕后黑手。
法国、英国与德国也因俄罗斯针对至少10个欧洲国家发动以破坏与间谍为目的的网攻，相继召见俄罗斯大使表达关切。