美國一家網絡安全公司披露了一個中國黑客組織的最新細節,該組織被指由政府支持,目標在於增強中國海軍實力。
火眼公司(FireEye)週一發布的報告指出,這個被稱為“APT40”的組織至少從2013年來開展網絡攻擊,主要目標是工程、運輸和國防領域的美國公司。該組織還瞄準了專注於海事問題的大學研究部門,研究人員認為,這與中國加強海軍建設的願景有關。
該公司表示,“高度確信”APT40由中國政府支持,理由是該組織選擇目標的方式。此外,該組織使用的惡意軟件也與被截獲的其他中國黑客行動中使用的軟件趨同。
據多家媒體報導稱,中國和美國即將達成協議,結束兩國之間的貿易爭端。特朗普總統表示,協議必須包括停止竊取美國知識產權。這種行為通常通過網絡攻擊來實現。中國否認竊取任何商業秘密。
報告還指出,該組織繼續追踪中國的傳統目標,包括試圖獲取與東南亞選舉組織有關的情報。
研究人員稱,這些行動可能與中國在南中國海的爭端,以及中國的“一帶一路”倡議有關。
“儘管公眾對APT40的關注有所增加,但它仍在定期開展網絡間諜活動,我們預計,至少在中短期內,他們的活動還將繼續,”研究人員寫道。
與大部分間諜活動一樣,APT40通常使用釣魚軟件,再部署惡意軟件。還組織還利用網站和服務器的漏洞進行攻擊。