參考消息網(wǎng)4月7日?qǐng)?bào)道 英媒稱，安全人士稱，英國(guó)正遭到來自中國(guó)支持的黑客的攻擊，這些人正在以前所未有的規(guī)模展開一場(chǎng)全球性的網(wǎng)絡(luò)間諜行動(dòng)。但中方表示并不知情。
據(jù)英國(guó)《泰晤士報(bào)》網(wǎng)站4月5日?qǐng)?bào)道，一個(gè)被研究人員稱為“APT（高級(jí)持續(xù)性威脅）10”的中國(guó)組織近幾個(gè)月“大幅增加”了其活動(dòng)。這個(gè)組織對(duì)外包IT服務(wù)的公司發(fā)動(dòng)黑客攻擊，以獲得權(quán)限通過后門訪問數(shù)千個(gè)組織的網(wǎng)絡(luò)并且竊取知識(shí)產(chǎn)權(quán)。
報(bào)道稱，隸屬英國(guó)電信監(jiān)督機(jī)構(gòu)政府通信總部的國(guó)家網(wǎng)絡(luò)安全中心（NCSC）和英國(guó)航空航天系統(tǒng)公司及普華永道會(huì)計(jì)師事務(wù)所（PWC）的研究人員一直在追蹤該組織。NCSC稱，它已經(jīng)針對(duì)這一威脅發(fā)布公開警告，因?yàn)樗嘈牛^之已經(jīng)確定的機(jī)構(gòu)，還有更多的機(jī)構(gòu)已經(jīng)受到攻擊。NCSC表示，解決“APT10”威脅是其迄今為止最大的行動(dòng)。這表明“APT10”的攻擊規(guī)模甚至超過了克里姆林宮支持的黑客的攻擊，后者也針對(duì)英國(guó)利益發(fā)動(dòng)過攻擊。
據(jù)英國(guó)《泰晤士報(bào)》網(wǎng)站報(bào)道，這個(gè)組織發(fā)動(dòng)的攻擊，特點(diǎn)在于其系統(tǒng)地將工業(yè)制造、工程、能源和技術(shù)等領(lǐng)域的知識(shí)產(chǎn)權(quán)作為攻擊目標(biāo)。在英國(guó)以外，這個(gè)組織已經(jīng)從日本、美國(guó)、法國(guó)和瑞士的機(jī)構(gòu)盜走了大量設(shè)計(jì)圖。
報(bào)道稱，PWC在一份報(bào)告中稱，目前黑客身份尚不清楚，雖然他們似乎立足中國(guó)。報(bào)告補(bǔ)充說：“這個(gè)組織針對(duì)外交和政治機(jī)構(gòu)發(fā)動(dòng)攻擊，作為對(duì)地緣政治緊張局勢(shì)的回應(yīng)，它也針對(duì)特定企業(yè)發(fā)動(dòng)攻擊，這些做法都與中國(guó)的戰(zhàn)略利益密切相關(guān)?！?/p>
據(jù)英國(guó)《泰晤士報(bào)》網(wǎng)站報(bào)道，“APT10”組織至少已經(jīng)活躍了8年。其活動(dòng)量激增適逢一種新戰(zhàn)略的出現(xiàn)，即不直接針對(duì)機(jī)構(gòu)，而是通過將攻擊重點(diǎn)放在外包IT服務(wù)的公司上，以獲得網(wǎng)絡(luò)訪問權(quán)限。
報(bào)道稱，這個(gè)組織最初的攻擊形式包括“網(wǎng)絡(luò)釣魚”，即黑客向企業(yè)內(nèi)部的某個(gè)人發(fā)送一封電子郵件，其中包括一封帶有惡意軟件的附件。一旦受害者打開附件，攻擊者就可以訪問其計(jì)算機(jī)和更廣泛的網(wǎng)絡(luò)。
據(jù)英國(guó)《泰晤士報(bào)》網(wǎng)站報(bào)道，中方表示對(duì)“APT10”并不知情，并補(bǔ)充說，中國(guó)政府不會(huì)以任何形式從事商業(yè)盜竊，或是鼓勵(lì)、支持任何人的類似企圖。商業(yè)網(wǎng)絡(luò)盜竊和針對(duì)政府網(wǎng)絡(luò)的黑客攻擊都是必須受到嚴(yán)懲的犯罪行為。
資料圖片：黑客攻擊（圖片來源網(wǎng)絡(luò)）
