来源:
美国之音
根据设在丹佛的网络安全公司ProtectWise威胁研究与分析团队(401TRG)的报告,之前被认为只是实施个人行为的中国多个黑客组织,实际上是更大的,长期经营的,得到国家支持庇护的组织。
被威胁研究与分析团队(401TRG)称之为Winnti Umbrella 的黑客组织“很先进,是一个潜在的威胁”。该组织首要的长期任务之一与政治相关。他们入侵游戏和技术行业的小型机构,用受害者的数字证书和其他工具来攻击主要的目标,多为政治相关。
过去的主要攻击目标包括西藏和中国记者,维吾尔族和西藏活动人士,泰国政府,还有主要的技术机构。
与Winnti Umbrella有关的黑客攻击至少从2009年就开始启动,甚至早在2007年就有迹象。杀毒软件企业卡巴斯基实验室2013年表示,黑客用安装中文和韩文语言的电脑通过名为Winnti的后门,在过去四年多时间里感染了30多家网络游戏企业。攻击者借此获得数字证书来签发恶意软件,并在之后针对其他行业和政治活动人士的攻击行动中使用。
同样在2013年,网络安全企业赛门铁克也指出,被称为Hidden Linx的黑客团体攻击了100多个机构。
近年来,Novetta、Cylance、趋势实验室、加拿大多伦多大学公民实验室,和ProtectWise等各大网络安全机构都报告了各种Winnti Umbrella的攻击行动。其中一个是2010年针对谷歌和另外34家企业的网络入侵行动。
ProtectWise的研究者表示,“发表本报告的目的在于曝光各种中国国家情报活动之间的联系。这些活动及其背后的组织都与Winnti Umbrella有联系,并且都在中国国家情报系统内运作。”
from 博谈网 https://botanwang.com/articles/201805/%E6%8A%A5%E5%91%8A%E7%A7%B0%EF%BC%9A%E4%B8%AD%E5%9B%BD%E9%BB%91%E5%AE%A2%E6%98%AF%E5%A4%A7%E8%A7%84%E6%A8%A1%E6%94%BF%E5%BA%9C%E7%BB%84%E7%BB%87%E7%9A%84%E7%BB%84%E6%88%90%E9%83%A8%E5%88%86.html