中国黑客袭击十国 情急下输入一句脏话 身份全暴露(图)


黑客(示意图/图片来源:pixabay)

【看中国2019年12月21日讯】12月19日(星期四),荷兰一家网络安全公司发布报告说,一个疑似与中共政府有关联的黑客组织在沉寂数年后卷土重来,一直在攻击外国公司和政府机构,包括美国、英国、法国、德国和意大利等十个国家。

据《彭博社》报导,这群黑客可能属于一个被网络安全部门命名为“APT20”的组织。荷兰网络安全公司Fox-IT说,遭袭击的公司涉及航空、建筑、金融、医疗、保险、博彩、能源等领域。研究人员说,他们有很高的把握可以认定,这些网络活动行为人属于一个中国组织,活动目的是为了满足中共政府的利益。

“很多人以为该组织已消失了,或者不再存在了”,该网络安全公司首席安全专家弗兰克·葛罗尼威根(Frank Groenewegen)说,“但是我们发现,该组织再次在全球从事黑客活动,并且已入侵许多公司。”

报告指出,中共支持的黑客组织进行全球性的间谍活动。Fox-IT的研究人员发现,APT20于2018年夏季开始至少在全球进行了数十起网络攻击,美国、英国、法国、德国、意大利、巴西、墨西哥、葡萄牙和西班牙都难以幸免。

报告说,其运作模式为:在窃取外国公司和政府机构网络的密码后收集数据,并规避受害网站防止此类攻击的两道身份验证的安全程序。

Fox-IT公司已告知可能的被攻击者,并和他们合作清理计算机系统。据葛罗尼威根提供的资料,中国境内至少有一家半导体公司也是被攻击的对象。

Fox-IT确认黑客的身份,至少通过以下几个依据:

首先,网络黑客通常会掩盖自己的足迹,会删除用来入侵计算机窃取数据的工具,但是偶尔会有差错。Fox-IT将监视技术放置入一个受害者的网络中,并收集到了入侵的黑客,正在使用语言设置为简体中文的网络浏览器的数据。

其次,在一个执法机构的帮助下,Fox-IT追踪到到一个网络服务器,APT20曾购买这个服务器,并以此作为其黑客攻击的切入点。Fox-IT还发现,该黑客组织用比特币付款,并提供了一个伪造的美国地址。黑客在“州名”一栏中,留下的是用简体中文书写的“路易斯安那州”。

第三,Fox-IT的安全专家发现,从时间上来看,黑客的活跃时间是从北京时间的上午10点开始,持续8到10个小时,这表明他们在中国的时区开展活动。

最后,Fox-IT的网络安全人员说,他们帮助一个被黑的服务器移除了恶意后门程序后,黑客发现自已行踪暴露,多次发送命令代码但无法进入该服务器后,可能恼羞成怒,打出了一个拼写为“wocao”的命令。Fox-IT说,“wocao”是中文里一句常见的脏话。

本文留言

相关文章


近期读者推荐