華郵:中國國家級駭客滲透美大型網路公司監視用戶

「華盛頓郵報」今天獨家引述知情人士指出,近月以來,中國政府支持的駭客已深入滲透到美國至少2家擁有數百萬名用戶的網路公司,以異常激烈又複雜的攻勢監視其用戶,目標包括臥底人員。

中國駭客刺探西方國家雖然不是新鮮事,但華郵(The Washington Post)報導,前美國網路安全和基礎設施安全局(CISA)執行董事韋爾斯(Brandon Wales)表示,中國大幅升級網路攻勢,程度比以前要嚴重太多。

這波駭客攻擊引發關切,因為據信其目標包括臥底的政府及軍事人員,還包括一些對中國具有戰略意義的團體。

值得注意的是,流明科技公司(Lumen Technologies)研究員、前聯邦調查局幹員霍卡(Mike Horka)指出,這些駭客組織認為這項工作非常重要,足以利用先前未發現的軟體漏洞。

2名知情人士表示,雖然沒有證據表明這批駭客的目的除了情蒐外,還有其他意圖,但是他們使用的一些技術,與過去一年北京支持的駭客組織「伏特颱風」(Volt Typhoon)使用的資源有關。

微軟(Microsoft)去年發布報告表示,伏特颱風至少從2021年就展開行動,鎖定下手的產業眾多,包括通訊、製造、公用事業、交通、營建、海事、政府、資訊科技和教育等多個產業等。

不同於傳統的駭客技術,也就是誘騙受害者下載惡意文件,微軟表示,「伏特颱風」透過感染受害者現有系統的方式來發掘資料、擷取數據。

美國情報官員則說,「伏特颱風」試圖駭入太平洋港口及其他基礎設施的設備,以便中國能夠散播恐懼,並在武裝衝突爆發時擾亂美國向台灣調派兵力、武器及物資的能力。

中國駐美大使館發言人劉鵬宇駁斥相關內容,表示「伏特颱風」實際上是自稱「黑暗力量」的勒索軟體網路犯罪組織,不受任何國家或地區支持。

他說,「有跡象表明,為了獲得更多國會預算及政府合約,美國情報界和網路安全公司持續暗中勾結,拼湊不實證據,散播關於所謂中國政府支持對美國發動網攻的錯誤訊息」。

網路安全公司Volexity這個月稍早提到,一個與「伏特颱風」不同的中國國家駭客團體成功深入滲透網路服務公司,更改用戶原本要連上的網域名稱系統(DNS)網址,將用戶導向其他網頁,使駭客能夠透過後門進行間諜行動。

華郵指出,操縱DNS是中國政府駭客團隊的專長之一。Volexity執行長艾德爾(Steven Adair)表示,雖然這種方法的概念不難,但要成功做到,需要更高超的技術。
Google新聞-PChome Online新聞


最新國際新聞
人氣國際新聞
行動版 電腦版