特朗普新网络攻势中的俄罗斯障碍

唐纳德·特朗普总统的新计划旨在招募私营公司帮助打击海外网络犯罪分子，但在涉及俄罗斯时可能面临一个根本性的问题：区分犯罪黑客和国家支持的行动者。

俄罗斯情报机构长期以来对以经济利益为动机的黑客采取容忍、保护或间歇性招募的态度，而没有对他们进行全面控制。这种动态使莫斯科更容易获得黑客人才，同时也使特朗普新指令中的一个主要例外变得复杂，该例外排除了与外国政府有关或由其指挥的团体，专家和前美国官员表示。

网络威胁联盟的总裁兼首席执行官、前奥巴马总统的白宫网络安全协调员迈克尔·丹尼尔表示：“在俄罗斯，政府控制、政府关联和政府承认之间的界限确实模糊。确定恶意行为者与俄罗斯政府之间的确切关系长期以来一直是一个挑战，通常是不可能的。”

上周签署的一份白宫备忘录为经过审查的美国公司进行网络监视和操作铺平了道路，这些操作旨在操控、干扰和摧毁外国犯罪团体使用的系统。公司将在与司法部和国土安全部的合同下工作，每项操作都需要书面批准。

备忘录指出，符合条件的目标不能是“外国政府的机构部分”或“完全在外国政府指挥下运作”。然后指示官员假设一个团体不是外国政府的一部分或完全受其控制，除非“明确的情报”确立了这种联系。

来自国家安全局和中央情报局等间谍机构的情报收集可以帮助公司确定目标标准，尽管这可能不足以应对俄罗斯不断演变的网络环境。

华盛顿特区的研究和咨询公司全球网络战略的首席执行官贾斯廷·谢尔曼表示：“俄罗斯的网络环境不透明且始终在变化，模糊了政府与网络犯罪之间的界限，没有单一的规则来理解每一种关系。”

谢尔曼表示，这种模糊性在某种程度上是故意的，使克里姆林宫能够扩大其可以秘密利用的黑客池。这也反映了俄罗斯内部更广泛和普遍的腐败状况。

美国公司可能对这些团体有一些见解，但缺乏政府可获得的更广泛情报。他表示，联邦机构在分享或解密信息方面也有其限制。“私营公司在某些方面具有关键见解，而在其他方面则有限，”谢尔曼说。由于信息不完整，“你总是会在某些时候出错。”

他补充道，简单的指标并不一定能解决归属问题。与FSB（俄罗斯联邦安全局，继承了苏联的KGB）之间的联系本身并不能证明一个犯罪团体是国家指挥的，俄罗斯情报机构使用犯罪分子开发的工具也不能建立持续的政府控制。

谢尔曼表示：“简单的、口号式的想法来决定一个俄罗斯网络犯罪分子是否是国家行为者在实践中往往会崩溃。”

过去的案例说明了这些关系如何运作。2017年，美国司法部指控两名FSB官员指挥和保护参与Yahoo数据泄露的犯罪黑客。检察官表示，其中一名黑客还为个人利益进行了单独的入侵。财政部同样表示，涉嫌“邪恶公司”网络犯罪组织的领导者马克西姆·雅库贝茨，