芬蘭政府和軍工企業遭中國駭客侵襲

【大紀元6月13日訊】(大紀元記者顧佳韻編譯報導)據芬蘭赫爾辛基日報6月11日報導,芬蘭政府和一些軍工企業的電腦被網上駭客侵襲,而病毒是發自中國的電郵。

這次駭客攻擊主要集中在上述機構和企業,他們的僱員接到的電郵帶有病毒,這些病毒可以使電腦駭客通過互聯網進入被病毒侵襲的僱員電腦下載資料,並且駭客還可以進入本須密碼方可進入的內部網絡。系統專家科諾勞(Mari Kononow)說:「駭客的目標是與外交、國防有關的企業。」

出於安全原因,芬蘭國安警察(SUPO)沒有透漏具體侵襲數目,沒有說明哪些電腦被攻擊,駭客進入的程度和哪些信息可能被竊取,只說一些駭客來自中國的服務器。科諾勞說:「他們採用相似的伎倆,但現在有所發展。所有的侵襲指向一個方向。」

芬蘭第一次遭受此類侵襲發生於2004年,當時駭客兩次侵入的企圖被發現。科諾勞說:「自那以後,[駭客]侵襲嚐試的次數增加了。2008年上半年發現的相應侵襲次數已超過去年全年總和。」

數據安全公司的研究主管海波能(Mikko Hyppönen)說,網上的駭客是有組織的,他們技術嫻熟,資金雄厚。不過他說,襲擊來自中國可能並不一定意味著駭客是中國人。

在典型的駭客攻擊中,僱員可能接到一個電郵,看上去來自同事或朋友,主題可能是一件正在發生的真事,例如即將舉行會議的議程。信息是以看上去是似乎安全的Word, Excel或 PDF文檔作為附件,但事實上附件中含有特殊的程序病毒。抗病毒軟件通常對這種一次性的攻擊無能為力。病毒對電腦系統不會造成損害,電腦使用者不會去注意它。它的目的就是秘密蒐集信息。這樣的操作需要一週甚至是一個月的監視,因為引誘上當者打開電郵的信息必須是可信的。

海波能說被選中的受害人通常是可以進入大型數據庫的電腦用戶。被選中的目標可以讓我們對駭客的意圖有所瞭解,如受害人通常是被稱之為自由西藏或法輪功團體的支持者。

美國國會和軍工企業也被成千上萬種類似駭客襲擊過。美國政府對中國民族主義駭客的行為表示譴責。北京當局對此不置可否,儘管知道駭客使用的是中國的互聯網。據稱2003年或更早襲擊美國的中國駭客背後有強大勢力,但北京當局一再否認與此有關聯。

一件有詳細記錄的對國家關鍵區域網絡的襲擊發生於去年春天的愛沙尼亞。當時這個國家的國家銀行、警察局和政府辦公室在整個國家正在討論是否拆除在塔林的蘇聯戰爭紀念館時被襲擊。
(http://www.dajiyuan.com)

相關新聞
芬蘭外長稱因人道原因不出席京奧
外電評論:中共木馬惡龍的網絡威脅
趣聞:黑客也想擁有智慧財產權
快樂排行 丹麥居冠 亞洲國家排名中等
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論