首頁 國際 要聞

調查:陸駭客藉商業攻擊賺外快

網路安全公司發現,中共駭客在工作以外的時間「兼差」,藉著襲擊網路遊戲平台牟利。(Getty Images)
網路安全公司發現,中共駭客在工作以外的時間「兼差」,藉著襲擊網路遊戲平台牟利。(Getty Images)

【記者徐簡/綜合報導】美國網路安全公司「火眼」(FireEye)週三(8月7日)在黑帽大會(Black Hat USA 2019)上發表報告,揭露一中共駭客組織既從事所謂「公務」——為中共當局刺探國際政治經濟情報,也在業餘時間「兼職」——用勒索軟體獲取加密貨幣,中飽私囊。

火眼將該組織稱為「APT41」。APT是「先進持續威脅」的縮寫,指一種隱密持久的駭客襲擊過程。火眼表示,APT41另一個叫「APT17」的組織使用同樣的駭客工具。

火眼副總裁喬伊斯(Sandra Joyce)週三說:「APT41與其他中國網路駭客不同,該組織把間諜活動專用工具,用於個人獲利的活動。他們十分活躍,技術高超,資源雄厚。對多個行業構成重要威脅。」

上班竊先進科技技術
據火眼的報告,與其他中共網路間諜一樣,APT41的間諜目標與中共5年經濟發展計畫、「中國製造2025」所涵蓋的產業相同,包括醫療、製藥業、半導體、電腦軟體與硬體、電信業、旅遊業、新聞媒體等。

報告舉例說,該組織多次襲擊外國電信巨頭的網路系統,獲取通話紀錄,還襲擊一些研發人工智慧、自駕車、醫療圖像、半導體、雲端計算等技術的科技公司。

此前俄羅斯安全公司卡巴斯基實驗室(Kaspersky)表示,華碩集團受到了APT41的攻擊,影響了華碩在全球的逾100萬用戶。

根據火眼報告,APT41還參與具有政治目的的行動,例如有一次在中共官員出訪前兩週,攻擊官員將下榻酒店的訂房系統,這顯示其任務是「出於安全考慮,偵查該酒店」。

報告還提到,APT41可能參與了中共對香港「雨傘運動」參與者的打壓活動。在香港民主派參加立法會選舉和此後立法會宣誓風波期間,APT41向支持民主派的香港媒體發送「魚叉式釣魚」(Spear-phishing)郵件。

業餘時間勒索私企

火眼發現,APT41的專業駭客通常在大陸「996工作制」(早上9點到晚上9點,一週6天)的上班時段為政府工作,然後在深夜的「業餘時間」通過襲擊網路遊戲平台為個人牟利,或尋找「兼職」。

報告說,2009年,APT41一名成員說自己要找駭客相關工作,並在工作日之外列出自己的可用時間,火眼認為這就是間接證據。

調查報告顯示,從2012年開始,APT41成員襲擊亞洲和美國的網路遊戲公司,他們通過不正當手段從網遊公司中聚斂虛擬貨幣,有時也通過地下網路的勒索軟體向遊戲公司索要現實貨幣。

報告說,該組織在一次對網遊平台的行動中,不到3小時就獲取了價值數千萬美元的遊戲虛擬貨幣。這些虛擬貨幣被分散轉入1千多個帳戶,很可能最後通過地下交易出售。路透社分析,這突顯普通消費者及公司所受到的間諜活動威脅越發頻繁。

中共官方沒有回應路透社針對火眼公司報告的詢問,中共一直否認存在政府支持的駭客襲擊。◇