类别

窃取情报

路透:非洲联盟监视器系统疑遭中国黑客窃取

据英媒周三(12月16日)报导,非洲联盟最近发现他们的安全监视录影系统被一些疑似中国的黑客入侵。非洲联盟表示,这些被窃取的资料价值无法估计。 据路透社16日报导,一群外交官今年稍早时聚集在非洲联盟(AU)总部为年度领导人峰会做准备时,这个国际组织的员工却发现一件令人不安的事情,有人从他们的安全监视录影系统窃取画面。 根据路透社审视的5页内部备忘录,这项资安漏洞是由一个名为“青铜主席”(Bronze President)的中国骇客组织所为,受影响摄影机涵盖“非洲联盟”的所有办公室、停车场、走廊与会议室。 备忘录中还表示:“我们无法估计这些被盗取的资料数量与价值。”尽管非盟技术人员已经设法中断数据流,但黑客能够轻易的重新取得控制权”。“目前,我们仍无力阻止黑客的再次袭击。” 据自由亚洲电台报导,长期以来人们一直对北京在非盟中的作用存有疑虑,法国报纸《世界报》(Le Monde)曾经报导说,非盟员工发现新会议中心的服务器每晚都会将其内容的副本发送到上海。  美国戴尔科技(Dell Technologies)分支机构“Secureworks”研究员奥斯本(Mark Osborn)也表示,我们公司已经得到强而有力的证据,“青铜主席”组织(Bronze President)是在中国经营的。并补充说,在针对包括蒙古国和印度在内的中国邻国的几次间谍活动中,都发现了这一现象。 非盟和中国政府当时都坚决否认上述报导,但非盟前官员告诉路透社,《世界报》上的文章是准确的,并使那里的官员对网络间谍活动保持高度戒备。  这位前官员说,最新的漏洞是在日本计算机紧急响应小组(CERT)的提示后发现的。 非盟不可能对间谍活动抗议 据非盟前官员称,“非盟的官方不太可能对间谍活动进行抗议。因为中国在保持组织运转中起着至关重要的作用,包括在今年6月的一次事件中,非盟的部分网络因停电而受损,中国技术人员迅速进行了修复”。 中国已成为非洲大陆的最大债权国。中国工人于2012年建造了非盟的新会议中心,而中国技术人员至今仍在协助维护该组织的数位基础设施。

与时俱进 中国黑客冒充世卫组织窃取情报

由中国政府资助的黑客涉嫌盗用世界卫生组织和澳大利亚医学会的名义,发送携带木马程序的假邮件,秘密收集情报。 据悉尼晨锋报报导,自2月份以来,黑客组织APT TA413已将其目标从藏族侨民转移到西方经济和政治组织。 黑客的工具被称为Sepulcher,用户在打开电子邮件后无意中就安装了这个恶意软件。该恶意软件可以使黑客完全控制目标计算机。 网络安全服务公司Proofpoint的威胁研究和检测部门的高级主管Sherrod DeGrippo说:“这不是放进一个文档或观察目标计算机的按键。” “这是完全访问权限。 他们可以上传和下载文件。” Proofpoint与世界各地的医学研究公司、大学和政府合作。它表示,已将威胁告知客户,威胁可以由安全软件识别出来。 3月,一封据称来自世界卫生组织的电子邮件,标题是“国家和技术指导”,邮件内容概述了各种公共卫生状况。 在2月的另一次袭击中,一封带有澳大利亚医学协会徽标、来自所谓疾病控制中心“cdc-australia”地址的电子邮件,被作为冠状病毒警报发送,敦促用户查看公共卫生安全措施。  澳大利亚医学协会周四(3日)表示,正在监视欺诈活动和滥用其品牌的黑客行动。 它在一份声明中说:“尽管澳大利亚医学协会始终采取措施保护医生,患者和公众免受欺诈或健康错误信息的侵害,但消费者仍应采取预防措施,以确保健康建议仅来自受信任的来源,并要警惕潜在的电子邮件欺诈。” Proofpoint将Sepulcher恶意软件与西藏持不同政见者运动有关的公开发件人地址进行了匹配。 DeGrippo说:“虽然以对抗藏族散居者的运动而闻名,但这个与中国国家利益相关的情报搜集黑客小组,从2020年3月起,将侧重点放在西方经济体与COVID-19相关的情报,然后于今年晚些时候再恢复更常规的目标。” DeGrippo表示,自电子邮件发明以来,COVID-19是第一次真正意义上的全球性事件,在所有地方同时发生。 她于周四在加州接受采访时说:“ COVID-19是我第一次看到世界范围内的担忧,地球上的每个人都在担心。” “黑客利用这种恐惧感使您采取他们想要的行动,即单击或下载。” 该恶意软件具有七个工作模式,可以对受感染的计算机进行侦察。  “这是一个远程访问木马程序,” DeGrippo说。 “不是特别复杂,但我们相信它是替中国政府服务的黑客制作的。” 澳大利亚外交部,内政部和澳大利亚信号局在7月份发表的联合声明中,警告中国黑客不要为了全球性商业和个人利益而损害全球网络。 澳大利亚政府说:“据报导,这些人还特别针对COVID-19研究者以及政治异见人士,宗教少数派和人权倡导者。” “澳大利亚再次呼吁所有国家不要采取违反国际承诺的行为。”  

编辑推荐

浏览最多