报告称,今年5月黑客组织展开激烈网攻,受害者遍布至少16国
谷歌旗下资安公司麦迪安(Mandiant)週四(6月15日)表示,一个疑似受中国政府支持的黑客集团,在一项广受欢迎的电邮安全装置中找到漏洞,藉此闯入全球数百个公共和私营部门组织的网络,其中近三分之一是政府机构,包括外交单位。
麦迪安在一篇博客文章指出,他们“高度确信”幕后使主是一个名为“UNC4841”、从事“支持中国的间谍活动”的黑客组织。
报告称,黑客会透过发送含有恶意文件的电子邮件,以访问目标单位的设备和数据,尤其针对“对中国政府具有高度政策重要性”的项目。
受害单位有55%来自美洲,22%来自亚太地区,24%来自欧洲、中东和非洲。其中包括东南亚国家外交部、台湾和香港的外贸办事处和学术单位。
麦迪安指出,被钻漏洞的装置是“梭子鱼网络”(Barracuda Networks)的电子邮件安全闸道器(Email Security Gateway)。今年5月,梭子鱼网络侦测到间谍活动,并发布遏制和补救补钉填补漏洞,然而黑客集团也随即修改其恶意程式,“以高频率的行动进行反击,受害者遍布至少16个国家”。
网攻事件层出不穷
麦迪安技术长卡玛卡(Charles Carmakal)15日也透过电邮声明,这是自2021年初,微软企业级电邮平台Microsoft Exchange被大规模入侵以来,涉中国组织发动的最大型网络间谍活动。
Microsoft Exchange遭骇在当时影响了至少3万个美国企业和地方政府;该案背后的黑客集团,被指控由北京支持。
微软的电子邮件系统也曾遭受疑似北京支持的黑客集团入侵。
在麦迪安提出报告的同时,美国联邦机构据报也正在抵御另一场网络攻击。美国有线电视新闻网CNN週四(15日)报道,俄罗斯网络犯罪分子利用软件漏洞进行全球网络攻击,除了美国联邦政府机构受到打击之外,百家美国企业、单位也遭殃。
几个月前,微软也提出一项报告,称由中国政府支持的黑客集团正瞄准美国的关键基础设施,并可能在潜在的台海冲突之中,试图破坏美国和亚洲之间的关键通信。当时北京反驳这是美国及其盟友散布假信息,批美国才是“黑客帝国”。
法新社15日报道,中国向来否认有关黑客集团的指控,曾指控美国对中国进行网络间谍活动,入侵其大学和公司的电脑系统。