證據顯示網路攻擊有中國政府支持

根據一份準備向美國國會提交的報告指出,有證據「強烈顯示」中國政府正主導極為高明的攻擊行動,欲竊取美國政府和產業機密。

根據一份準備向美國國會提交的報告指出,有證據「強烈顯示」中國政府正主導極為高明的攻擊行動,欲竊取美國政府和產業機密。

「這些攻擊行動顯示有紀律、標準化的作業、高明的技巧、以及能接觸高階軟體發展資源、對目標網路有深刻了解、以及能在目標網路內持續行動,有時甚至長達數個月。」一份向中美經濟安全審查委員會報告的作者 Northrop Grumman 寫道。

這些攻擊取得的資源及系統模式較一般網路犯罪更深入,而且多數被竊取的機密都和國防及政治相關,極有可能是國家層級所為。網路入侵也是中國大陸過去 10 年來積極發展的「資訊戰略」的一環。

而報告中列出的中國境內發動入侵美政府包括國防部、白宮、太空總署及國務院等單位電腦的時間點,也多半獲得新聞報導的支持。

報告指出,中國行動之所以得逞,原因之一在於美國朝野都把防護重點放在弱點及惡意程式,而非阻止零時差攻擊。

美國政府近年也力圖強化網路安全及網路攻防的能力,最近也設立網路指揮中心 (Cyber Command) 一單位,由美國國家安全局主任 Keith Alexander 統領。

「政府單位已體認到網路戰爭的戰力加成效應 (force-multiplier effect),我們看到俄羅斯已發動攻擊。我們看到中國也表明正在發展,未來也會使用這些能力。美國唯有發展回應必須的資源才是明智之道。」

報告也詳列據信為中國 IP「疑為政府資助的行動」過去幾年曾對美國大型及其他公司進行數周的攻擊。駭客經由取得權限竊取特定檔案。但他們必在下載之後才開啟,顯示他們的下手對象非常明確。「分析這些行動,顯示對方很早就知道特定目錄、檔案共享、伺服器、用戶帳號、員工全名、密碼政府及網路群組成員,似乎是精密行動的前期行為。」

研究發現,攻擊者是以一組人破解公司系統,另一組人竊取資料。而在取得資料前,駭客會將資料從公司案伺服器搬到傳輸量較高的 Exchange 伺服器以便快速下載。

中國民間駭客組織也不可小覷,報告指出。 2008 年中國駭客就置換法國外交部門網站,並對 CNN 發動不成功的阻斷服務攻擊。中國今年二月也擴大反駭客入侵法的範圍。

發表迴響

關於我們

自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416

探索更多來自 網路資訊雜誌 的內容

立即訂閱即可持續閱讀,還能取得所有封存文章。

Continue reading

Secret Link