美国FBI正向驻外大使馆增派网络特工

美国联邦调查局正在增加部署到美国驻外使馆的网络特工数量，以重点打击网络相关犯罪，这是该局改进打击国际网络犯罪方式的最新努力的一部分。FBI发言人独家向CyberScoop透露，这6个新职位代表FBI网络助理法律专员(ALAT)数量增加了近40%，其中包括在新德里、罗马和巴西利亚的新职位。这一增加使得派遣至美国大使馆的网络特工总数达到22名。预计这些网络特工未来的工作重点是打击针对跨境关键基础设施的国际勒索软件攻击活动，这项工作既涉及执法，也涉及情报收集应用。值得注意的是，他们也担负着网络情报的搜集任务。

FBI的网络助理法律专员工作机制由来已久

借助分散在世界各地的数字基础设施，网络犯罪活动越来越多地涉及分布在不同地点的受害者和犯罪者，这使得国内执法机构很难协调调查并收集易消失的证据。

“如果你愿意的话，他们的竞争环境就是全世界，”联邦调查局驻渥太华的网络助理法律专员布莱恩·阿贝拉 (Brian Abellera)说。

网络助理法律随员是更大的法律随员计划的一部分，该计划可以追溯到20世纪40年代初，为执法和情报机构提供与外国同行联络的机制。据该机构称，FBI在世界各地使领馆设有63个法律专员办事处，覆盖180多个国家。

该局于2011年开始在美国大使馆部署网络特工，其中包括罗马尼亚、澳大利亚、荷兰、爱沙尼亚、乌克兰和加拿大。2016年9月，时任联邦调查局局长詹姆斯·科米对国会委员会表示，网络威胁的普遍性使得联邦调查局和政府的其他情报、军事、国土安全和执法机构将网络安全和网络攻击视为首要任务。当时，出现了8个永久性网络ALAT职位——伦敦 2个，罗马尼亚布加勒斯特；澳大利亚堪培拉；荷兰海牙；爱沙尼亚塔林；乌克兰基辅；和加拿大渥太华各1个。

网络特工工作机制成效显著

网络计划的扩展是联邦调查局和司法部采取更积极主动的方法打击网络犯罪活动和基础设施的更广泛转变的一部分，这导致近年来发生了几起重大的国际破坏和打击行动。美国执法部门不再是事后调查犯罪，而是越来越多地试图扰乱犯罪集团的活动。

“在过去，这可能是异端邪说，”美国副司法部长丽莎·莫纳科(Lisa Monaco)在去年RSA安全会议上的讲话中说道。

这种方法导致逮捕人数减少，例如执法机构扣押了Hive勒索软件组织的基础设施，但未能将其任何成员戴上手铐。摩纳哥当时表示，此次行动使FBI能够获取受害者的解密密钥，并避免了超过1.3亿美元的勒索软件付款。

Abellera表示，2023年4月扰乱Genesis Market（一个出售各种在线服务访问凭证的强大市场）的行动是网络法律专员必要性的一个典型例子。

欧洲刑警组织当时表示，该行动涉及17个国家，抓捕119人、208次财产搜查和97项“敲门谈话措施”。在美国，此次行动涉及45个FBI外地办事处，由密尔沃基外地办事处牵头，其规模被司法部称为“前所未有”。

阿贝拉说，联邦调查局密尔沃基办事处可能可以自行开展部分工作，并产生一些破坏性影响。

“但是，如果10个时区16个国家的60个机构能够在一天之内作为一个统一的团队齐心协力，共同采取行动，结果会怎样呢？” 他补充说。“如果仅密尔沃基一家就可能与其他45个现场办事处一起在美国各地开展多项业务，我们将其扩展至多个国家/地区的400多项行动。”

FBI的网络专员在协调派遣警察到世界各地敲开Genesis用户大门的工作中发挥了重要作用，这导致了两人被捕，同时也破坏了人们对Genesis市场用户的信任。

阿贝拉说，这次行动需要仔细协调，并需要跨越多个时区的一系列事件，这些事件基本上“追随太阳”。“如果以随意的方式进行”，或者如果一个国家的警察“仓促行事，阿贝拉说，犯罪计划的参与者可能会意识到“可能有什么事情正在发生”，并导致另一个国家的证据丢失。

未来重点是打击勒索及情报搜集

阿贝拉表示，展望未来，他的重点是打击针对跨境关键基础设施的国际勒索软件行动，这项工作既涉及执法，也涉及情报收集应用。

他说，所有这一切都取决于与国际伙伴的持续信任与合作。

阿贝拉说：“如果没有我们的国际合作伙伴，联邦调查局不可能独自拥有资源、专业知识或影响力，最大限度地向对手施加风险和后果。” “我们需要他们，这就是为什么这个计划至关重要。”

参考资源 

1、https://cyberscoop.com/the-fbi-is-adding-more-cyber-focused-agents-to-u-s-embassies/

2、https://www.fbi.gov/about/leadership-and-structure/international-operations

3、https://www.justice.gov/opa/pr/criminal-marketplace-disrupted-international-cyber-operation

4、https://securityintelligence.com/articles/how-the-fbi-fights-back-against-worldwide-cyberattacks/