谷歌：中國政府黑客扮成殺毒軟件攻擊拜登競選 2020年10月18日 美國之音 https://www.voacantonese.com/a/5625933.html 谷歌公司在一則新發布的博客文章中稱，與中國政府有關的黑客冒名殺毒軟件McAfee，試 圖在受感染的電腦中植入惡意軟件。谷歌表示，這些黑客看起來就是那些在今年較早時候 曾試圖對民主黨提名的總統候選人、前副總統拜登的競選陣營發動攻擊的黑客。當時黑客 未能成功發動攻擊。一群在伊朗的類似黑客曾經試圖攻擊特朗普總統的競選網站，但也未 獲成功。 中國的黑客組織被谷歌公司稱為APT31（APT是Advanced Persistent Threat, 高級持續性 威脅的英文縮寫）。它通過給用戶發送電郵連接，誘使用戶下載位於GitHub的惡意軟件， 使襲擊者能夠上傳和下載文件，並執行命令。因為該組織利用GitHub和Dropbox等服務發起 攻擊，所以很難對其進行追踪。 谷歌下屬的威脅分析部門發出的博客上寫道：“攻擊的每個惡意部分都搭載於合法的服務 上，使防御者很難用網絡訊號進行追踪。” 谷歌將中國的黑客組織稱作APT31。 APT35是指伊朗的黑客組織。 谷歌在博客文章中舉例，稱有攻擊著假扮成McAfee,敦促用戶到GitHub下載合法的McAfee軟 件。但攻擊者同時也將惡意軟件裝入用戶的系統。 谷歌的博客文章中沒有透露誰是最近的受攻擊者，但表示在美國大選的北京下，APT構成的 威脅受到越來越多的關注。 --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.37.176.169 (臺灣) ※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1603031803.A.419.html