中國黑客襲擊十國 情急下輸入一句髒話 身份全暴露(圖)


黑客(示意圖/圖片來源:pixabay)

【看中國2019年12月21日訊】12月19日(星期四),荷蘭一家網路安全公司發布報告說,一個疑似與中共政府有關聯的黑客組織在沉寂數年後捲土重來,一直在攻擊外國公司和政府機構,包括美國、英國、法國、德國和義大利等十個國家。

據《彭博社》報導,這群黑客可能屬於一個被網路安全部門命名為「APT20」的組織。荷蘭網路安全公司Fox-IT說,遭襲擊的公司涉及航空、建築、金融、醫療、保險、博彩、能源等領域。研究人員說,他們有很高的把握可以認定,這些網路活動行為人屬於一個中國組織,活動目的是為了滿足中共政府的利益。

「很多人以為該組織已消失了,或者不再存在了」,該網路安全公司首席安全專家弗蘭克·葛羅尼威根(Frank Groenewegen)說,「但是我們發現,該組織再次在全球從事黑客活動,並且已入侵許多公司。」

報告指出,中共支持的黑客組織進行全球性的間諜活動。Fox-IT的研究人員發現,APT20於2018年夏季開始至少在全球進行了數十起網路攻擊,美國、英國、法國、德國、義大利、巴西、墨西哥、葡萄牙和西班牙都難以倖免。

報告說,其運作模式為:在竊取外國公司和政府機構網路的密碼後收集數據,並規避受害網站防止此類攻擊的兩道身份驗證的安全程序。

Fox-IT公司已告知可能的被攻擊者,並和他們合作清理計算機系統。據葛羅尼威根提供的資料,中國境內至少有一家半導體公司也是被攻擊的對象。

Fox-IT確認黑客的身份,至少通過以下幾個依據:

首先,網路黑客通常會掩蓋自己的足跡,會刪除用來入侵計算機竊取數據的工具,但是偶爾會有差錯。Fox-IT將監視技術放置入一個受害者的網路中,並收集到了入侵的黑客,正在使用語言設置為簡體中文的網路瀏覽器的數據。

其次,在一個執法機構的幫助下,Fox-IT追蹤到到一個網路伺服器,APT20曾購買這個伺服器,並以此作為其黑客攻擊的切入點。Fox-IT還發現,該黑客組織用比特幣付款,並提供了一個偽造的美國地址。黑客在「州名」一欄中,留下的是用簡體中文書寫的「路易斯安那州」。

第三,Fox-IT的安全專家發現,從時間上來看,黑客的活躍時間是從北京時間的上午10點開始,持續8到10個小時,這表明他們在中國的時區開展活動。

最後,Fox-IT的網路安全人員說,他們幫助一個被黑的伺服器移除了惡意後門程序後,黑客發現自已行蹤暴露,多次發送命令代碼但無法進入該伺服器後,可能惱羞成怒,打出了一個拼寫為「wocao」的命令。Fox-IT說,「wocao」是中文裡一句常見的髒話。

本文留言

相關文章


近期讀者推薦