2019年12月20日星期五

疑似中国黑客组织对十国发动网络攻击

荷兰一家网络安全公司星期四(12月19日)发布报告说,一个疑似与中国政府有关联的黑客组织在沉寂数年后卷土重来,对至少十个国家的商业组织发动多起网络攻击。
这群黑客可能属于一个被网络安全部门命名为“APT20”的组织。荷兰网络安全公司Fox-IT说, 遭袭击的公司涉及航空、建筑、金融、医疗、保险、博彩、能源等领域。研究人员说,他们有很高的把握可以认定这些网络活动行为人属于一个中国组织、活动目的是为了支持中国政府的利益。
网络黑客组织“APT20”2009年至2014年期间曾攻击过世界各地的大学、军方组织、医疗机构和电信公司。据彭博社报道,沉寂多年后,Fox-IT公司2018年发现这一组织再度活跃,袭击了美国、英国、法国、德国、意大利、巴西、墨西哥、葡萄牙、西班牙和中国的计算机系统。
报道说,被袭击的中国公司是一家半导体企业。Fox-IT公司拒绝透露这家公司的名称。
黑客通过向目标计算机系统植入键盘记录恶意软件来盗取密码。该组织还破解过一个RSA数字加密程序。
Fox-IT确认黑客的中国身份,至少通过以下几个依据:
首先,Fox-IT公司说,尽管黑客试图掩盖行踪,通常会删除他们用来从被攻击的计算机上窃取数据的工具,但该公司发现,黑客使用的是一款网络浏览器在发送HTTP请求时泄露了这款浏览器设置的语言包括简体中文。
第二,Fox-IT公司在执法部门的帮助下追踪黑客的活动,找到了该组织购买的一个网络服务器。调查人员发现,黑客用比特币支付购买服务器的费用,并提供了一个伪造的美国地址。黑客在“州名”一栏中留下的是用简体中文书写的“路易斯安那州”。
第三,从时间上来看,黑客的活跃时间从北京时间的上午10点开始,持续8到10个小时,这表明他们在中国的时区开展活动。
最后,Fox-IT的网络安全人员说,他们帮助一个被黑的服务器移除了恶意后门程序后,黑客发现自已行踪暴露,多次发送命令代码但无法进入该服务器后,可能恼羞成怒,打出了一个拼写为“wocao”的命令。Fox-IT说,“Wocao”是中文里的一句常见脏话。

文章来源:VOA

没有评论:

发表评论

注意:只有此博客的成员才能发布评论。