美國一家網路安全公司披露了一個中國駭客組織「APT 40」的最新細節,該組織被指受政府支持,目標在於增強中國海軍實力。
火眼公司(FireEye)週一(4日)發布的報告指出,這個被稱為「APT 40」的組織至少從2013年開始網路攻擊,主要目標是工程、運輸和國防領域的美國公司。「APT 40」還瞄準了專注於海事問題的大學研究部門,研究人員認為,這與中國加強海軍建設的願景有關。
該公司表示,其「高度確信」APT 40由中國政府支持,理由是該組織選擇目標的方式。此外,該組織使用的惡意軟件也與被截獲的其他中國駭客行動中使用的軟體相同。
據多家媒體報導稱,中國和美國即將達成協議,結束兩國之間的貿易爭端。川普總統表示,協議必須包括停止竊取美國知識產權。這種行為通常通過網路攻擊來實現。中國否認竊取任何商業秘密。
報告還指出,該組織繼續追踪中國的傳統目標,例如試圖獲取與東南亞選舉組織有關的情報。研究人員稱,這些行動可能與中國在南中國海的爭端,以及中國的「一帶一路」倡議有關。
「儘管公眾對APT 40的關注有所增加,但它仍在定期開展網路間諜活動,我們預計,至少在中短期內,他們的活動還將繼續,」研究人員寫道。
與大部分間諜活動一樣,APT 40通常使用釣魚軟件,再部署惡意軟件。這個組織還利用網站和服務器的漏洞發動攻擊。
(本文轉載自VOA,原標題《美網路安全公司披露中國黑客組織細節》)