首頁 科技 資訊安全

駭客入侵多國行動通訊 疑與中國有關

【記者張婷/綜合報導】美國網路安全公司CrowdStrike週二(10月19日)發布報告表示,一個疑似與中國有關的駭客組織潛入世界各地的行動電話通訊網絡,並使用專門工具從電信商那裡獲取通聯紀錄和簡訊。

CrowdStrike表示,這個被稱為「LightBasin」的組織至少從2016年就開始行動,但最近發現,該組織使用了迄今所知最複雜的工具之一。

CrowdStrike週二發布的報告稱,駭客瞄準的數據性質與「訊號情報機構」(負責通訊安全的情報機構)感興趣的訊息可能一樣。報告稱,CrowdStrike的情報評估認為,LightBasin是有針對性的入侵者,將繼續瞄準電信商。該評估有很高的可信度。

CrowdStrike說,LightBasin有能力識別各種品牌的電信產品,並為各種架構編制工具,這可能表明它有強大的研發能力,來瞄準電信網絡中常見特定供應商的基礎設施;這種能力也與訊號情報機構一樣。

路透社報導,CrowdStrike高級副總裁邁耶斯(Adam Meyers)說,多個國家發生此類事件,但他拒絕透露具體是哪些國家。該公司週二發表了含有技術細節的相關報告,好讓其他公司也檢查類似的攻擊。

邁耶斯對路透社說,這些程式可以檢索特定數據而不被發現,「我從未見過這種程度的專用工具」。

邁耶斯說,他的團隊並不是在指控北京指揮了駭客組織的攻擊。但他表示,這些攻擊與中國有關,包括使用漢語拼音語音版本的密碼,及使用類似中共政府先前網路攻擊的技術。

美國網路安全和基礎設施安全局在回應路透社的置評請求時表示,已對CrowdStrike的報告有所了解,並將繼續與美國電信商密切合作。

CyberScoop援引邁耶斯的話報導,人們使用手機時往往不會想到,手機運作需要整個基礎設施的支持,而這種基礎設施並非絕對安全。◇