美公司妄称“来自中国的计算机”攻击美卫星系统

資料圖

據英國路透社報導稱， 總部位於加利福尼亞州的全球資訊安全領域領頭羊企業賽門鐵克公司安全研究人員週二表示稱， 該公司近日發現中國境內的電腦對美國和東南亞的衛星運營商、防務承包商以及電信公司發起了一系列的駭客活動。 賽門鐵克認為此類攻擊的目的是攔截民用和軍用衛星通信資料， 並表示稱這種駭客活動似乎是為了實現國家級別的某些間諜目標才被驅動進行的。

賽門鐵克公司稱， 這種攔截能力極為罕見， 目前研究人員還無法說明駭客組織採取了什麼樣的方式入侵了這些機構的電腦，

而在這種情況下， 更令人不安的是由於駭客入侵了控制衛星的電腦， 將讓其可以改變衛星的軌道位置並破壞資料流程量。 賽門鐵克技術總監維克拉姆·塔庫爾表示稱， 對衛星的破壞可能會使民用以及軍事設施遭受巨大的破壞。 因為人類非常依賴他們的功能， 衛星對於電話、互聯網連結、映射資料和定位資料的使用來講都是至關重要的。

賽門鐵克公司稱， 駭客病毒目前已經被從受感染的系統中移除。 公司已經與美國聯邦調查局和國土安全部以及亞洲地區的公共防務機構和其他安全公司共用有關駭客攻擊的技術資訊。 目前， 美國聯邦調查局尚未對此發表任何說法和評論。

賽門鐵克公司

塔庫爾表示， 賽門鐵克公司於今年1月份在客戶網站發現了濫用通用軟體工具的情況， 並在未命名的目標軟體上發現了駭客活動。 塔庫爾認為駭客活動是一個被賽門鐵克公司稱為Thrip的駭客團隊發起的， 該團隊可能被其他公司稱為不同的名稱。 據悉， Thrip團隊從2013年開始活躍， 在2017年進行了最後一次駭客活動後銷聲匿跡了大約1年。 塔庫爾認為， 在Thrip團隊消失的這段時間內， 可能開發了新的駭客工具， 並開始使用更廣泛和有效的手段開展駭客活動。

據報導， 賽門鐵克公司目前還不清楚Thrip團隊是如何侵入最新的電腦系統內的。 過去， Thrip團隊常常通過誘導用戶打開包含有受感染附件或惡意連結的欺詐性電子郵件入侵電腦，

但這一次， 該團隊不會在通過這種方式感染大多數使用者電腦， 而是讓駭客活動在伺服器之間移動， 從而使檢測更加困難。

而對於外媒報導的所謂“中國駭客攻擊”事件， 中國外交部發言人已經多次作出回應稱：中國有關立場是非常明確和一貫的。 中國反對任何形式的網路竊密和非法網路活動。 反對任何國家、任何方面在沒有確鑿證據的情況下對其他國家妄加指責。