資安新聞 |
法國「巴黎人日報」報導,2011年在巴黎舉行的20國集團峰會中,中國大陸駭客將法國前第一夫人卡拉布魯妮的裸體照連結寄給了好幾個歐洲外交部,以裝置間諜軟體。
「要看卡拉布魯妮(Carla Bruni)的裸體照片請點這裡」, 巴黎人日報(Le Parisien)根據美國網路安全FireEye公司的報告指出,2011年在巴黎舉行的20國集團(G20)峰會中,這封郵件寄給了好幾個歐洲國家的外交部。
駭客使用網路釣魚(Phishing)的方法,透過發送含有釣魚網址(Phishing link)的電子郵件,誘使收件人點選連結,將其導引至駭客所設立的釣魚網站,以竊取個人帳戶資訊,或是下載惡意程式,使收件人的電腦中毒。
大多數國家的外交部都上了當。捷克、葡萄牙、保加利亞、匈牙利和拉脫維亞的外交部都被位於大陸的駭客入侵。
這些外交部的人員點擊進入顯示卡拉布魯妮的裸體照片的連結,駭客在電腦內置入間諜軟體,可使他們進入電腦系統裡的資訊網路或是私人文件。
今年9月在俄羅斯聖彼得堡召開的G20峰會,同樣也遭到大陸駭客入侵,他們寄發電子郵件給即將與會的人員,並在信中附帶名為「美軍在敘利亞的選項」標題文件,以此滲透各國外長的電腦網路。
報導中指出,這份報告不將大陸駭客與特定團體連結,但強調受難者名單,其中包括歐洲多國外交部、西藏活動份子、日本和印度的企業,強烈顯示這些駭客是「隸屬於政府」。
【2013/12/11 中央社】
|
![]() |
避實擊虛式網路智能欺敵獵捕.主動式網路境外威脅隔離預警.自動化網路威脅破口探索管理.網路威脅情資管理與佈建.IT資源管理與合規檢測.特權帳號管理與審計.防火牆與入侵防禦.網站應用防火牆.電子郵件安控與管理.無線網路安控.網路行為分析與稽核.網路管理與存取控制.系統認證與存取控制.SIEM事件日誌管理與稽核.弱點管理與滲透測試.資安健診服務。 |