NTC Vulkan（火山科技中心）

NTC Vulkan（Научно-технический центр «Вулкан»，又称 NTTS VULKAN LLC）是一家俄罗斯信息技术与信息安全公司，成立于2010年。其官网自称是现代信息技术与信息安全领域的专业团队，服务于企业、政府机构和公共机构，并称已帮助200多家公司保护其业务。公司表示，早期应用研究逐步形成三大核心方向：网络安全、微电子和软件开发。其公开服务包括信息安全审计、安全分析、OSINT与社会工程、红队演练、信息安全管理体系（ISMS）、信息安全系统运维以及安全工具的专家分析支持，并强调在SIEM、SOAR、IRP、TIP等“重型”安全技术方面的能力，称已在金融、能源和电信行业完成项目，包括索契冬奥会和俄罗斯世界杯的筹备工作。 除安全集成商的公开形象外，NTC Vulkan还因调查报道而受到国际关注。2023年1月，Forbidden Stories联盟与《卫报》《明镜周刊》《华盛顿邮报》《世界报》等媒体发布题为“Spyware for the State”的调查，依据大量内部文件泄露（“Vulkan Files”）。调查称，Vulkan在官方上服务银行和保险公司的同时，向中国、沙特阿拉伯、哈萨克斯坦等威权政府出售监控和通信拦截产品，并自2016年起为俄罗斯情报机构开发进攻性网络工具。被点名的工具包括Amezit——用于大规模创建和管理虚假社交媒体账号、开展虚假信息和网络影响行动的平台，以及Skan（Scan-V）扫描与拦截工具。文件据称显示其与俄联邦安全局（FSB）、俄军总参谋部情报总局（GRU）及其Sandworm黑客部队以及Cozy Bear组织存在联系。 欧洲委员会于2023年6月23日表示，NTTS "VULKAN" LLC是活跃于俄罗斯IT领域的实体，持有俄联邦安全局许可、认证和国家机密保护中心颁发的许可证。据俄罗斯商业信息网站，该公司2023年初约有135名员工。其主办公室位于莫斯科东北部，并在美国康涅狄格州设有第二办公室。NTC Vulkan仍在运营，并在官网发布新闻，包括与俄罗斯IT厂商的合作以及培训中心的启动。

NTC Vulkan成立于2010年，定位为信息安全技术领域的专家和集成商。据其官网“关于公司”页面，公司自成立之初就设有从事信息保护及相关领域应用研究与开发的部门。此后数年的发展确定了三大核心方向：网络安全、微电子和软件开发。公司在SIEM、SOAR、IRP、TIP等“重型”安全技术方面积累了专业能力，并将其视为旗舰方向。公司称已在金融、能源和电信行业完成重要项目，并参与了索契冬奥会和俄罗斯世界杯的筹备工作，还与领先的安全工具开发商建立了合作伙伴关系。 在国际上，该公司于2023年1月广为人知：Forbidden Stories联盟与《卫报》《明镜周刊》《华盛顿邮报》《世界报》等媒体，依据泄露的内部文件“Vulkan Files”发布了“Spyware for the State”调查。报道称，Vulkan公开宣称服务银行和保险公司，却向中国、沙特阿拉伯、哈萨克斯坦等威权政府出售产品，此类软件可拦截电话和电子通信、定位人员并获取个人数据，可能被用于对政治异见者、记者和人权活动人士的定向监控。调查还称，自2016年起Vulkan为多个俄罗斯情报机构开发进攻性网络工具。2023年披露的主要工具包括Amezit——被描述为用于大规模创建和管理虚假社交媒体账号、开展网络影响和虚假信息行动的强大工具，以及Skan（Scan-V）——自2018年起使用的扫描与数字拦截工具，用于收集目标的大量信息，为潜在网络攻击或远程间谍活动做准备。据报，2016至2021年的内部文件显示Vulkan帮助了俄罗斯情报机构，特别是俄联邦安全局（FSB，国内安全）和俄军总参谋部情报总局（GRU）及其第74455军事单位、即被指控实施2017年法国总统选举期间MacronLeaks影响行动的黑客组织Sandworm。泄露文件还据称显示与Cozy Bear黑客组织有联系，并与顿河畔罗斯托夫无线电研究所（RNIIRS）关系更密切，后者被视为俄罗斯军工综合体的关键环节之一；Vulkan据称受俄罗斯国家委托“开发和制造机密信息保护手段”，并“开展涉及国家秘密信息的活动”。 2023年6月23日，欧洲委员会表示，NTTS "VULKAN" LLC是活跃于俄罗斯IT领域的实体，持有俄联邦安全局许可、认证和国家机密保护中心颁发的许可证。据俄罗斯商业信息网站，该公司2023年初有135名员工。其主办公室位于莫斯科东北部，并在美国康涅狄格州设有第二办公室。公司继续公开运营：其网站列出信息安全审计、安全分析、OSINT与社会工程、红队演练和信息安全管理体系等服务，新闻栏目报道了与俄罗斯IT厂商的持续合作，以及培训中心于2026年获得教育许可证。

• NTC Vulkan在俄罗斯正式成立，定位为信息安全专家和集成商。

• 据2023年Vulkan Files调查，据报开始为俄罗斯情报机构开发进攻性网络工具。

• 据报道，Skan（Scan-V）扫描与拦截工具自2018年起使用。

• Forbidden Stories联盟依据Vulkan Files泄露文件发布“Spyware for the State”调查。

• 欧洲委员会表示NTTS "VULKAN" LLC持有俄联邦安全局许可、认证和国家机密保护中心颁发的许可证。

• Vulkan培训中心获得教育许可证。

官方定位为服务企业、政府和公共机构的信息安全技术专家与集成商；调查报道则将其描述为俄罗斯国家安全部门开发进攻性网络与监控工具的公司。

• Amezit

  据报道为大规模创建和管理虚假社交媒体账号的平台，用于网络影响和虚假信息行动；据报还可检测华为、Juniper和Cisco电信设备的漏洞。

• Skan / Scan-V

  据报道为自2018年起使用的扫描与数字拦截工具，用于收集目标（基础设施、部门、员工、漏洞）的大量信息，以准备网络攻击或远程间谍活动。

• LPI/Legend子系统

  据报道为旨在通过删除或故意伪造元数据来隐藏数据来源的子系统。

• Vulkan Files / Spyware for the State调查

阅读更多

1. 1НТЦ Вулкан — official websitentc-vulkan.ru
2. 2О компании — NTC Vulkanntc-vulkan.ru
3. 3Услуги — NTC Vulkanntc-vulkan.ru
4. 4Новости — NTC Vulkanntc-vulkan.ru
5. 5NTC Vulkan — Wikidatawikidata.org
6. 6Vulkan (entreprise russe) — Wikipédiafr.wikipedia.org