Quantcast

百密一疏 中國黑客網上罵髒話自曝身份?(圖)

2019-12-21 09:06 桌面版 简体 2
    小字

網路駭客示意圖
網路駭客示意圖。(圖片來源:公有領域 Pixabay)

【看中國2019年12月20日訊】據一家網路安全公司最新的報告顯示,一個被認為處於蟄伏狀態,且與中國政府有關連的黑客組織已經捲土重來,它一直在攻擊外國公司與政府機構,其中包括美國、英國、法國、德國及義大利等十個國家。其透過竊取密碼與規避雙重身份驗證,以進行不法採集各種資料數據。

根據彭博社報導指出,12月19日,總部位在荷蘭的網路安全公司Fox-IT,其發表一份報告指出,與北京政府有關聯的這個黑客組織,極可能屬於APT20組織,研究人員更深信該組織的主要目的,在於滿足北京的利益。

2009年至2014年期間,又被稱為「Violin Panda」和「th3bug」的APT20,其入侵對象主要是大學、軍事單位、醫療保健及電信公司等。

Fox-IT透露,APT20於沉寂多年之後,最近又再次捲土重來。該網路安全公司首席安全專家弗蘭克.葛羅尼威根(Frank Groenewegen)表示,有很多人以為這個組織已經消失,或不再存在了,但我們則發現,該組織已經再次於全球從事黑客活動,且入侵了許多公司。

報告中稱,北京所支持的黑客組織,進行全球性的間諜活動,受害者包括各行各業,其中有航空、建築、金融、能源、醫療保健、保險及賭博等。

Fox-IT的研究人員也發現,APT20自去年夏季開始,已經至少在全球進行數十起的網路攻擊行動,受害的國家有美國、德國、英國、法國、巴西、墨西哥、義大利、葡萄牙及西班牙等國家。

報告指出,APT20的運作模式,是竊取外國公司及政府機構網路的密碼之後收集其數據,其能夠規避受害網站用來防止這類攻擊的2道身份驗證的安全程序。

Fox-IT公司已經告知這些可能的遭攻擊者,並與他們進行合作來清理計算機系統。據葛羅尼威根所提供的資料顯示,在中國境內至少有一家半導體公司,也是被攻擊的對象之一。

證據指向中國黑客

Fox-IT的報告中表示,通常網路黑客會掩蓋自己的足跡,其會將用來入侵計算機竊取數據的工具刪除,可是還是偶爾會有差錯。Fox-IT把監視技術放置入一個受害者的網路內,就收集到了入侵的黑客,當時其使用的瀏覽器語言設定為中文。

Fox-IT在一個執法機構的幫助之下,追蹤到了一個網路伺服器。而APT20曾經購買該伺服器,且以此作為其黑客攻擊的切入點。Fox-IT更發現,這個黑客組織以比特幣來付款,且提供虛假信息,其部分地址是用簡體中文輸入。

同時Fox-IT的安全專家還發現一個現象,通常這些黑客攻擊時間,是選擇荷蘭時間凌晨3點開始活動,約持續8至10個小時。也就意味著,該黑客很可能是在比荷蘭時間還早7個小時的中國時區來進行攻擊行動。

有一次Fox-IT抓到了黑客,且採取行動將他們拒之門外,而後仍發現黑客還試圖入侵。當它被明確告知已經被鎖定之時,就有其中一名黑客輸入2個不雅的字「我操」(wocao),因而暴露了其身份。

責任編輯: 王君 --轉載請註明出處, 嚴禁建立鏡像網站。
本文短網址:


【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用($68美元/年),成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。

分享到:

看完那這篇文章覺得

評論

暢所欲言,各抒己見,理性交流,拒絕謾罵。

留言分頁:
分頁:


Top