作者JellyKing (Lee DoRa)
看板AntiVirus
标题[情报] 谷歌:中国政府黑客扮成杀毒软件攻击拜登
时间Sun Oct 18 22:36:40 2020
谷歌:中国政府黑客扮成杀毒软件攻击拜登竞选
2020年10月18日 美国之音
https://www.voacantonese.com/a/5625933.html
谷歌公司在一则新发布的博客文章中称,与中国政府有关的黑客冒名杀毒软件
McAfee,试
图在受感染的电脑中植入恶意软件。谷歌表示,这些黑客看起来就是那些在今年较早时候
曾试图对民主党提名的总统候选人、前副总统拜登的竞选阵营发动攻击的黑客。当时黑客
未能成功发动攻击。一群在伊朗的类似黑客曾经试图攻击特朗普总统的竞选网站,但也未
获成功。
中国的黑客组织被谷歌公司称为APT31(APT是Advanced Persistent Threat, 高级持续性
威胁的英文缩写)。它通过给用户发送电邮连接,诱使用户下载位於GitHub的恶意软件,
使袭击者能够上传和下载文件,并执行命令。因为该组织利用GitHub和Dropbox等服务发起
攻击,所以很难对其进行追踪。
谷歌下属的威胁分析部门发出的博客上写道:“攻击的每个恶意部分都搭载於合法的服务
上,使防御者很难用网络讯号进行追踪。”
谷歌将中国的黑客组织称作APT31。 APT35是指伊朗的黑客组织。
谷歌在博客文章中举例,称有攻击着假扮成
McAfee,敦促用户到GitHub下载合法的
McAfee软
件。但攻击者同时也将恶意软件装入用户的系统。
谷歌的博客文章中没有透露谁是最近的受攻击者,但表示在美国大选的北京下,APT构成的
威胁受到越来越多的关注。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.37.176.169 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1603031803.A.419.html