交流评论、关注点赞

  • Facebook Icon脸书专页
  • telegram Icon翻墙交流电报群
  • telegram Icon电报频道
  • RSS订阅禁闻RSS/FEED订阅

中共骇取海事军用机密 锁定逾27所大学攻击

2019年03月06日 11:16 PDF版 分享转发

专家及在职与卸任官员指出,组织为窃取海事军用技术研究成果,锁定美国、加拿大及东南亚至少27所大学攻击。此为示意图。(图取自Pixabay图库)

华尔街日报今天报导,资安专家及在职与卸任美国官员指出,组织为窃取海事军用技术研究成果,锁定美国、加拿大及东南亚至少27所大学攻击,骇客活动日益猖獗。

Ad:美好不容错过,和家人朋友一起享受愉快时光,现在就订票

根据埃森哲安全(Accenture Security)旗下资安情报部门iDefense预定本周发表的研究,夏威夷大学、华盛顿大学、麻省理工学院都遭北京当局锁定,其他多所大学也疑似遭中共骇客入侵,但因调查正在进行,校名未公布。

美国总统川普政府曾指控,中方每年从美国企业窃取价值数十亿美元的智慧财产权,并于去年12月起诉涉嫌窃取商业机密的两名中共骇客。美方官员与专家并指出,中共骇客入侵美国海军承包商系统,窃取导弹计划和船舰维修保养等机密资料,展现不对称作战思维。

北京当局虽多次否认从事网路攻击,但iDefense表示,最新研究反映中共这波骇客攻击至少可回溯至2017年4月。

iDefense发现,遭入侵的大学网路都与位在中国的伺服器连线,并遭名为TEMP.Periscope(又称Leviathan)的中共骇客组织控制。美方先前怀疑,美国海军承包商系统也是遭相同骇客组织入侵。

iDefense指出,遭中共骇客锁定的多数大学,都设有专攻水下技术的研究中心,或拥有相关领域丰富经验的教职员,而且几乎都与美国麻萨诸塞州的伍兹赫尔海洋学院(WHOI)有关联。分析人员研判,伍兹赫尔海洋学院可能已遭中共骇客入侵。

分析人员表示,部分遭骇的大学有拿到美国海军合约,南韩三育大学似乎是因接近中国且与南海研究相关,而被中方骇客锁定。

过去发表的资安研究指出,美国大学因掌握极具价值的军事研究,资安防护网也比美国军方和承包商脆弱,沦为TEMP.Periscope偏好攻击的目标。

资安专家指出,TEMP.Periscope有兴趣的海事技术,包括代号「海龙」(Sea Dragon)的五角大厦计划,这项技术据信可让美军潜舰在水下发射反舰导弹。另一项技术则与潜舰在水下透过巡弋导弹发射管或废弃物处理装置(TDU)出动无人机有关。

iDefense、卸任美方官员和其他资安研究人员认为,中共骇客似乎是利用不同研究机构学者对彼此的信任,制作暗藏恶意软体的「鱼叉式网路钓鱼」电子邮件,攻击特定目标。

领导iDefense威胁情报作业小组的马歇尔(Howard Marshall)表示,大学乐意彼此分享学术资讯,反而成为美国敌方趁虚而入的漏洞。

马歇尔曾在联邦调查局(FBI)资安部门担任高层,他说,中共之所以窃取大学研究成果,是为了在武器能力方面赶上美国,并掌握五角大厦未来的计划,洞悉美军能力发展对中方来说极为重要。

来源:中央社

喜欢、支持,请转发分享↓Follow Us 责任编辑:宋伯明