撤离美国中国黑客把目标转向亚洲

2017-04-28 | 来源: 苏念博客 | 转到微信 | 有0人参与评论 | 字体: 放大缩小 | 收藏 | 打印

　　据网络安全公司FireEye表示，在美中签订了一项有关网络间谍活动的协议后，一个以攻击美国防务和航天企业出名的中国黑客组织已经把目标转向了亚洲地区的关键基础设施。

　　黑客威胁网络安全

　　这个黑客组织由于素爱使用与正规会议有关的钓鱼邮件而被称为“会议组”(Conference Crew)。如今该组织正把目标对准那些保存有大量数据的机构，同时攻击中国周边多个国家的电信基础设施。

　　FireEye表示，该组织在印度、印度尼西亚、菲律宾和越南等国家都有发起过攻击的记录，同时香港和澳门地区的机构也是其攻击目标。

　　在一个案例中，黑客伪造了一封电子邮件，邀请收件人在雅加达参加一个网络安全峰会，诱导他们下载恶意软件。

　　该组织安插的恶意软件包括在受害人的系统内发出命令或收集信息的程序。

　　“他们收集这些信息或获取访问权，最可能用来了解对手或对手的战术——谁参与了决策，”FireEye亚太地区首席技术官布赖斯·博兰(Bryce Boland)表示。

　　博兰称，该组织可以利用访问电信基础设施的机会，通过追踪个人的手机来获取他们的行踪。

朱令案最高检受理重启调查申请

美国仍有3个州没有Costco 开新店

美壮男变身金发辣妹逃跑被抓爆红

　　他补充称，从这些黑客使用的工具和基础设施等相关细节来看，可以判断他们是中国人。

　　2015年巴拉克·奥巴马(Barack Obama)和习近平签订协议，中美双方一致同意不支持通过网络窃取知识产权的行为。此后分析师曾警告称，针对欧洲和亚洲目标的中国网络间谍活动可能激增。本周，中国和澳大利亚也签订了类似协议。

　　今年，新加坡国防部称，在一起“目标明确、精心策划的”攻击中，约850名军人和雇员的个人资料被窃取。

　　该部称，此次攻击的真正目的可能是想获取官方机密。不过，相关机密都储存在一个不联网的独立系统内。

　　此次网络攻击发生前，新加坡与中国之间的紧张关系升级，起因包括中方在香港扣押了新加坡参加台湾军演的9辆装甲运兵车。

　　在日本，与日本政府合作的私人网络安全公司报告，他们认为得到政府支持、专门寻找突破日本政府系统入口点的黑客出现了明显的“战术转变”。

　　在最近的一起事件中发现，多家日本零售商购物卡系统的后台基础设施遭到一系列网络攻击——此类入侵窃取海量客户数据，在过去可能只是被用于获取经济收益或盗用身份。

　　但是据一位不愿具名的日本网络安全高管表示，这次黑客攻击的目标更加明确：那些可能嫁给了日本高官的女性持卡人的购物卡密码，为了方便，她们可能使用与自己丈夫进入政府机密系统相同的密码。

　　“你可以看出成功的可能性非常非常低，”该高管称，“但没关系。如果黑客由政府资助，即使是一千万分之一的概率也值得一试。”