中国黑客攻击菲律宾总统府 窃取军事数据
1月7日,据彭博援引三位知情人士透露,受中国政府支持的黑客渗透菲律宾政府执行部门,并窃取敏感数据,这是一项持续多年的网络间谍活动的一部分。
据悉,网络安全专家发现北京对菲律宾政府执行部门的渗透,并在2023年报告给菲律宾官方,去年8月同样的漏洞再次被发现。
政府官员表示,过去一年多来,菲律宾一直面临着持续不断的网络攻击威胁,并已成功阻止多次对政府机构的黑客攻击,包括总统办公室。
针对总统府的这次攻击是一次更大规模的间谍活动的一部分,涉及多个菲律宾机构和其他组织,包括医院网络。知情人士称,大多数攻击和数据盗窃发生在2023年初至2024年6月期间,攻击者使用的战术通常与中国国家支持的黑客组织APT41相关联。
一位知情人士表示,目前尚不清楚这些事件是否与这次长达数年的黑客活动相关。
第三位熟悉此次持续入侵的知情人士透露,在总统办公室的这次攻击中,黑客使用窃取的用户名和密码进入计算机网络,安装恶意软件,并删除了他们入侵系统的痕迹。
网络安全公司Trend Micro Inc.的研究人员确认,之前报道过中国国家支持的黑客集团对东南亚国家进行攻击时,菲律宾也在其中。
“菲律宾政府账户正受到他们的攻击,主要目的是窃取数据,”Trend Micro威胁情报副总裁Jon Clay表示。
除了Trend Micro的报告外,网络安全公司Sophos和Elastic Security Labs也识别出了中国国家支持的黑客活动,目标是东南亚国家,但未透露具体目标。
菲律宾信息和通信技术部的网络安全副部长Jeffrey Ian Dy拒绝评论是否有黑客入侵总统办公室或数据被盗。
中国外交部发言人表示,并未了解到上述报道所描述的情况。
示意图(Fotolia)