报告:中共黑客攻击美、英等10国政府机构

【新唐人北京时间2019年12月20日讯】中共黑客组织攻击美、英等10个国家的政府机构与公司。总部位于荷兰的网路安全公司Fox-IT12月19日发布报告指出,这些黑客隶属于一个名为“APT20”的黑客组织,与中共政府有关。

Fox-IT在报告中称,这个黑客组织的攻击范围包含美国、英国、法国、德国、意大利、西班牙、葡萄牙、墨西哥、巴西以及中国自身等共10个国家,攻击的行业领域横跨航空、建筑、金融、医疗、保险、博彩、能源等领域。

彭博社报导说,被袭击的中国公司是一家半导体企业。Fox-IT公司拒绝透露这家公司的名称。

早些时候,欧洲航空巨擘“空中巴士”(Airbus)的多家供应商,被曝光近一年来遭到了黑客的持续攻击。调查人员怀疑这些网路攻击与中共有关,目的是盗取商业机密资料。

法新社9月26日报导,至少有空中巴士的4家供应商遭遇过重大的网路攻击,包括对英国引擎制造商劳斯莱斯和空客技术咨询供应商Expleo发动的攻击。

Fox-IT在报告称,黑客组织APT20也被称为Violin Panda或th3bug,曾在2009至2014年间涉及一个针对学术、军事、医疗、电信等领域的大规模黑客行动,直到近2年又卷土重来。

黑客通过向目标计算机系统植入键盘记录恶意软体来盗取密码。Fox-IT强调,他们“高度相信(APT20)是一个中国组织,很可能为中国政府的利益而工作”。

Fox-IT提出的证据包括:首先,这个黑客组织曾经使用简体中文。Fox-IT公司发现,黑客使用的一款网路浏览器,在发送HTTP请求时泄露了这款浏览器设置的语言包括简体中文。

此外,Fox-IT公司在执法部门的帮助下,找到了这个黑客组织购买的一个网路服务器。调查人员发现,黑客用比特币支付购买服务器的费用,并提供了一个伪造的美国地址。黑客在“州名”一栏中留下的是用简体中文书写的“路易斯安那州”。

其次,这个黑客组织活跃时间属于中国时区。从时间上来看,黑客的活跃时间从北京时间的上午10点开始,持续8到10个小时,这表明他们在中国的时区开展活动。

另外,Fox-IT的网路安全人员说,他们帮助一个被黑客侵入的服务器移除了恶意后门程序后,黑客恼羞成怒,打出了一个拼写为“wocao”的命令。“Wocao”是中文里常见的脏话“我操”的拼音写法。

其实,中共黑客组织的网路攻击行动多年来一直在进行着。今年6月,企业安全公司“积极科技”(Positive Technologies)也揭示了一个黑客组织的攻击行为。

“积极科技”发布的报告称,中共黑客组织“Calypso APT”在最近3年,瞄准了至少6个国家的政府机构,窃取机密讯息。包括印度、巴西、哈萨克、俄罗斯、泰国和土耳其等6个国家。

“积极科技”在今年3月的调查期间,首次注意到这个黑客组织。专家还搜集了该黑客组织使用的多个恶意软体样本。

黑客通过入侵一个机构的系统外围,然后使用特殊实用工具和恶意软体,存取内部网路。一旦进入内部,黑客就可以借着利用远程程式码执行漏洞,或使用窃取的网路凭证在整个系统中活动。

利用这种攻击方法,黑客组织就可以成功破坏目标国家的政府组织。

(记者罗婷婷报导/责任编辑:文慧)

相关文章
评论
新版即将上线。评论功能暂时关闭。请见谅!