無障礙鏈接

突發新聞

疑似中國黑客組織對十國發動網絡攻擊


美國之音視頻截圖。
please wait

No media source currently available

0:00 0:03:12 0:00

荷蘭一家網絡安全公司星期四(12月19日)發布報告說,一個疑似與中國政府有關聯的黑客組織在沉寂數年後捲土重來,對至少十個國家的商業組織發動多宗網絡攻擊。

這群黑客可能屬於一個被網絡安全部門命名為“APT20”的組織。荷蘭網絡安全公司Fox-IT說, 遭襲擊的公司涉及航空、建築、金融、醫療、保險、博彩、能源等領域。研究人員說,他們有很高的把握可以認定這些網絡活動行為人屬於一個中國組織、活動目的是為了支持中國政府的利益。

網絡黑客組織“APT20”2009年至2014年期間曾攻擊過世界各地的大學、軍方組織、醫療機構和電信公司。據彭博社報導,沉寂多年後,Fox-IT公司2018年發現這一組織再度活躍,襲擊了美國、英國、法國、德國、意大利、巴西、墨西哥、葡萄牙、西班牙和中國的計算機系統。

報導說,被襲擊的中國公司是一家半導體企業。Fox-IT公司拒絕透露這家公司的名稱。

黑客通過向目標計算機系統植入鍵盤記錄惡意軟件來盜取密碼。該組織還破解過一個RSA數字加密程序。

Fox-IT確認黑客的中國身份,至少通過以下幾個依據:

首先,Fox-IT公司說,儘管黑客試圖掩蓋行踪,通常會刪除他們用來從被攻擊的計算機上竊取數據的工具,但該公司發現,黑客使用的是一款網絡瀏覽器在發送HTTP請求時洩露了這款瀏覽器設置的語言包括簡體中文。

第二,Fox-IT公司在執法部門的幫助下追踪黑客的活動,找到了該組織購買的一個網絡服務器。調查人員發現,黑客用比特幣支付購買服務器的費用,並提供了一個偽造的美國地址。黑客在“州名”一欄中留下的是用簡體中文書寫的“路易斯安那州”。

第三,從時間上來看,黑客的活躍時間從北京時間的上午10點開始,持續8到10個小時,這表明他們在中國的時區開展活動。

最後,Fox-IT的網絡安全人員說,他們幫助一個被黑的服務器移除了惡意後門程序後,黑客發現自已行踪暴露,多次發送命令代碼但無法進入該服務器後,可能惱羞成怒,打出了一個拼寫為“wocao”的命令。Fox-IT說,“Wocao”是中文裡的一句常見髒話。

XS
SM
MD
LG