site logo: www.epochtimes.com

中共黑客盯上澳洲 骇入律师行 窃商业机密

【字号】    
   标签: tags: , , ,

【大纪元2017年12月01日讯】(大纪元记者陈光澳洲悉尼编译报导)一位澳洲信息安全专家警告说,中国黑客正在对一些持有敏感商业信息的澳洲律师事务所展开攻击,并已成功入侵了澳洲一家研究发展机构。

据澳洲广播公司报导,已在国际上造成严重破坏、被称为“Codoso团队”或“APT-19”的中国间谍组织正在把注意力转向澳洲。

澳洲犯罪调查委员会(ACC)的前网络安全部门经理韦尔斯莫尔(Tim Wellsmore)表示,这个组织所获得的任何信息都可能会被传递给中国公司。

那些正在被攻击的澳洲律师事务所持有的机密商业信息,可以在企业谈判、兼并和收购之前作为内部消息提供给企业。在某些情况下,这些律师事务所被视为是信息安全的薄弱环节,因为它们没有像一些客户那样认真对待网络安全问题。

韦尔斯莫尔目前是私人安全公司火眼(FireEye)威胁性情报部门的负责人。他说,APT-19的来头尚不清楚。

他对澳洲广播公司说:“有的时候很难知道他们是穿着制服直接为中共政府工作,还是由(政府)赞助和提供资源,在政府体制之外运作。”

在今年5、6月期间,火眼注意到至少有七次直接针对全球律师事务所的网络钓鱼式攻击,其中一些攻击利用了微软软件中的漏洞。

负责应对网络犯罪的总理与内阁部的一位发言人表示,黑客知道他们被查出的风险很低。因此,他建议各机构时刻关注资料的价值,并检讨保护措施,以确保其资料的安全。

但总理与内阁部没有回答有关ATP-19是否已经窃取到了敏感信息的问题。

韦尔斯莫尔表示,他的公司已经证实中国黑客攻击了澳洲的一个研究发展机构,但他没有透露受到攻击的机构是哪一家。

他说:“我们参与了对中国黑客在2017年针对澳洲研究机构进行攻击的调查,我们仍认为这(攻击)将是未来几年中国黑客的一个注重点。”

澳洲网络安全中心(ACSC)的报告显示,间谍活动的重点可能会集中在一个国家的技术或专有技术的差距上。

新南威尔士大学澳洲网络安全中心(ACCS)的奥斯丁(Greg Austin)教授表示,他对APT-19这个中国的间谍组织以澳洲公司为目标并不感到惊讶。“APT-19在全球都有触角,其定位很可能是‘自动化’的,因此不会只针对澳洲公司”, 他说,“在这种情况下,一些澳洲企业就不可避免地被选中。”#

责任编辑:尧宁

评论