2019年3月7日 星期四

中國駭侵全球20餘所大學 竊取軍用海事科技

新聞 - 新聞快報
作者 自由時報   
2019-03-06
伍茲霍爾海洋研究所(WHOI)是美國最大的獨立海洋研究機構,擁有海洋科學和工程專業成就,包括在1985年發現已沉沒70年的鐵達尼號郵輪。該機構與美國海軍在紐波特的美國「海軍水下作戰中心(Naval Undersea Warfare Center,NUWC)」有合作關係。據報導,去年Temp.Periscope曾入侵一所與NUWC有合作計畫的機構,竊取用於美國潛艦超音速反艦飛彈的祕密計畫。(取自WHOI官網)
伍茲霍爾海洋研究所(WHOI)是美國最大的獨立海洋研究機構,擁有海洋科學和工程專業成就,包括在1985年發現已沉沒70年的鐵達尼號郵輪。該機構與美國海軍在紐波特的美國「海軍水下作戰中心(Naval Undersea Warfare Center,NUWC)」有合作關係。據報導,去年Temp.Periscope曾入侵一所與NUWC有合作計畫的機構,竊取用於美國潛艦超音速反艦飛彈的祕密計畫。(取自WHOI官網)
〔國際新聞中心/綜合報導〕華爾街日報5日引述網路安全專家及現任、前任美國官員報導,中國駭客至少從2017年4月開始,鎖定美國和全球至少27所大學發動網路攻擊,企圖竊取軍事用途的海事技術研究成果,受害者包括麻省理工學院(MIT)、賓州大學、杜克大學和華盛頓大學等菁英學府。
  • 華爾街日報5日引述網路安全專家及現任、前任美國官員報導,中國駭客至少從2017年4月開始,鎖定美國和全球至少27所大學發動網路攻擊,企圖竊取軍事用途的海事技術研究成果,知名的麻省理工學院(MIT)亦為受害者之一。(取自MIT官網)
    華爾街日報5日引述網路安全專家及現任、前任美國官員報導,中國駭客至少從2017年4月開始,鎖定美國和全球至少27所大學發動網路攻擊,企圖竊取軍事用途的海事技術研究成果,知名的麻省理工學院(MIT)亦為受害者之一。(取自MIT官網)
據網路安全顧問公司「埃森哲(Accenture Security)」旗下網安情報機構iDefense調查,中國駭客組織將惡意軟體偽裝成院校之間學術交流的電子郵件,發給美國、加拿大及東南亞國家的多所大學,此為中國為竊取美國軍事和經濟機密而不斷發動駭侵的最新跡象。
據報導,這項預定本週發佈的研究報告,是首次具體點名中國鎖定攻擊的大學,反映出這場持續網攻行動的範圍和性質。iDefense指出,該行動至少始於2017年4月,被鎖定的院校多半有參與研發深海科技,其中幾乎全都與位於麻州的非營利教育研究機構「伍茲霍爾海洋研究所(Woods Hole Oceanographic Institution,WHOI)」有關,南韓三育大學(Sahmyook University)更與美國海軍有合作關係,據信係因與中國及南海的近接性而成為攻擊目標。iDefense認為,伍茲霍爾研究所的網路應該已經被中國駭客攻破。
iDefense發現,27所大學的網路系統被連接到位於中國境內的伺服器,而這些伺服器受到一個中國駭客組織控制,該組織即為Temp.Periscope、Leviathan或Mudcarp。美國網安公司「火眼(FireEye)表示,iDefense的研究成果與其獲得的情報基本一致。
「火眼」甫於4日證實,綽號「Periscope」的駭客團體APT40至少從2013年開始,針對工程、運輸及國防工業領域的美國與國際知名企業發動網攻,尤其偏好窺探海事技術機密。根據APT40選擇攻擊目標的方式、IP位址與被截獲的惡意軟體特徵,火眼「高度確信」該組織由中國政府支持,主要目標是透過竊取商業機密,增強中國海軍現代化能力。
曾任美國聯邦調查局(FBI)網路部門副助理主任的iDefense威脅情報作業主管馬歇爾(Howard Marshall)指出,中國希望竊取美國軍事機密,瞭解五角大樓的未來計畫,「對中方而言,瞭解美國的軍事能力極為重要。」而由於學界掌握重要軍事研究資訊的同時,安全維護相較於軍方為弱,因而成為中國駭客的目標。
Source: 自由時報

引用台灣228網站:
http://www.228.net.tw/index.php?option=com_content&task=view&id=32936&Itemid=76
 

沒有留言: