中國稅務軟體含惡意程式 暗藏後門成資安威脅

「日經亞洲」(Nikkei Asia)6日報導,美國網路安全公司 Trustwave與德國調查機構近半年來陸續警告,中國政府規定的稅務軟體內含惡意程式,駭客可以透過該程式建立的後門(backdoor)遠程遙控,執行系統命令。

報導中指出,美國網路安全公司 Trustwave早在6月25日警告,中國境內的外國企業都會被要求安裝Intelligent Tax稅務軟體,其中該軟體內含惡意程式GoldenSpy,而該惡意軟件似乎已經成為一個家族,該網路公司後續也發現另一發票軟體Golden Tax中,內含名為GoldenHelper的惡意程式。

一旦安裝軟體,後門程式即可能一併被安裝上,並且就算卸載稅務軟體後,後門還是會留著,而後門也就成為駭客造訪電腦系統的管道。報導中指出,若指控屬實,影響範圍將不僅是在中國經營的外國公司,甚至由於外國公司在中國被入侵的系統與總部或其他網絡連結、有使用相關軟體公司的系統通過結算系統連結到金融機構,涉及的資安威脅擴大許多。

美國聯邦調查局(FBI)在7月23日就此對中國境內美企發出警告,德國因此與美國合作, 8月21日德國「聯邦保護憲法辦公室」(Federal Office for the Protection of the Constitution)也對中國境內的德企發出類似的警告,並指德國當局已確認FBI所述,建議企業進行應對措施。

ITProPortal網站指出,Trustwave公布報告後發現,GoldenSpy惡意軟體會自行下載卸載程式,並自行刪除所有與其相關的痕跡,包含註冊表,文件和文件夾,然後再刪除卸載程式本身,並在短時間內又更新了新的卸載程序。

另一惡意程式GoldenHelper則是使用多種技術來隱藏其存在和活動,隨機命名文件系統位置、名稱、時間戳等。

Intelligent Tax軟體由航天信息股份有限公司(Aisino)供應,而含有另一惡意軟件的Golden Tax發票軟體則是透過百望雲(Baiwang Cloud)下載,由於百望雲是航天信息的子公司諾諾網路科技有限公司(NouNou Network Technology)開發,研究團隊指出雖然軟件功能不同,但具有類似的傳遞機制,因此航天信息被認為扮演著核心角色。

航天信息股份有限公司的母公司為中國航天科工集團(CASIC),根據瑞士信貸銀行(Credit Suisse)的報告,中國航天科工集團設計並生產多種武器,航天信息許多主管都來自這家集團。

中國航天科工集團也在今年6月份被美國國防部認定有中國解放軍背景,因此被列入清單。進入清單並不意味着斷供,只能說清單內的企業已經被盯上了,後續可能會受到制裁。

關注時事,訂閱新聞郵件
本訂閱可隨時取消

評論被關閉。