1. 跳转至内容
  2. 跳转至主菜单
  3. 跳转到更多DW网站

美资安公司:黑客替北京网攻全球政商机构

2023年6月16日

美国谷歌旗下一间子公司15日报告,全球数百个政府、企业及学术单位的网络系统,正受到中国支持的黑客组织大举入侵。有关指控为何?黑客集团如何透过电子邮件装置钻漏洞?

https://p.dw.com/p/4SeVp
报告称,今年5月黑客组织展开激烈网攻,受害者遍布至少16国
报告称,今年5月黑客组织展开激烈网攻,受害者遍布至少16国图像来源: Nicolas Asfouri/AFP/Getty Images

(德国之声中文网)谷歌旗下资安公司麦迪安(Mandiant)週四(6月15日)表示,一个疑似受中国政府支持的黑客集团,在一项广受欢迎的电邮安全装置中找到漏洞,藉此闯入全球数百个公共和私营部门组织的网络,其中近三分之一是政府机构,包括外交单位。

麦迪安在一篇博客文章指出,他们“高度确信”幕后使主是一个名为“UNC4841”、从事“支持中国的间谍活动”的黑客组织。

报告称,黑客会透过发送含有恶意文件的电子邮件,以访问目标单位的设备和数据,尤其针对“对中国政府具有高度政策重要性”的项目。

受害单位有55%来自美洲,22%来自亚太地区,24%来自欧洲、中东和非洲。其中包括东南亚国家外交部、台湾和香港的外贸办事处和学术单位。

麦迪安指出,被钻漏洞的装置是“梭子鱼网络”(Barracuda Networks)的电子邮件安全闸道器(Email Security Gateway)。今年5月,梭子鱼网络侦测到间谍活动,并发布遏制和补救补钉填补漏洞,然而黑客集团也随即修改其恶意程式,“以高频率的行动进行反击,受害者遍布至少16个国家”。

梭子鱼网络6月初表示,其部分电邮安全装置早在10月就受到黑客攻击,使入侵者取得网络攻击的后门。该公司当时宣布,此次黑客攻击“非常严重”,建议客户全面更换这些装置。

网攻事件层出不穷

麦迪安技术长卡玛卡(Charles Carmakal)15日也透过电邮声明,这是自2021年初,微软企业级电邮平台Microsoft Exchange被大规模入侵以来,涉中国组织发动的最大型网络间谍活动。

Microsoft Exchange遭骇在当时影响了至少3万个美国企业和地方政府;该案背后的黑客集团,被指控由北京支持

微软的电子邮件系统也曾遭受疑似北京支持的黑客集团入侵。
微软的电子邮件系统也曾遭受疑似北京支持的黑客集团入侵。图像来源: Andy Wong/AP/picture alliance

在麦迪安提出报告的同时,美国联邦机构据报也正在抵御另一场网络攻击。美国有线电视新闻网CNN週四(15日)报道,俄罗斯网络犯罪分子利用软件漏洞进行全球网络攻击,除了美国联邦政府机构受到打击之外,百家美国企业、单位也遭殃。

几个月前,微软也提出一项报告,称由中国政府支持的黑客集团正瞄准美国的关键基础设施,并可能在潜在的台海冲突之中,试图破坏美国和亚洲之间的关键通信。当时北京反驳这是美国及其盟友散布假信息,批美国才是“黑客帝国」。

法新社15日报道,中国向来否认有关黑客集团的指控,曾指控美国对中国进行网络间谍活动,入侵其大学和公司的电脑系统。

(路透社、美联社、CNN)

© 2023年 德国之声版权声明:本文所有内容受到著作权法保护,如无德国之声特别授权,不得擅自使用。任何不当行为都将导致追偿,并受到刑事追究。