德國揭露中國駭客手法 入侵家庭網路攻擊政府機構
(中央社台北2日電)德國發布最新警告,指中國駭客利用企業和私人網路設備、甚至入侵家用智慧型窗簾等裝置,在安全漏洞掩藏下,對政府機構發起網攻,這種作法因能輕易地隱藏痕跡,更難被發現。
德國之聲報導,德國負責國內安全情報機構「聯邦憲法保護局」(BfV)8月30日公布了一份「數位簡報」報告(Cyber-Brief),裡面提到APT 15和APT 31兩個來自中國的駭客組織。
德國電視二台進一步指出,中國駭客2年前就已經入侵了德國聯邦製圖和土地測量局(BKG),這機構主要負責繪製詳細地圖和評估衛星圖像。實施襲擊的就是中國的APT 15駭客組織。
BfV報告揭露中國駭客組織的攻擊手法,利用企業和家用路由器、網路印表機、智慧型家居窗簾、電燈、暖氣和太陽能設備的安全漏洞接管這些設備。然後透過這些漏洞對組織、公司和國家機構實施網路攻擊。
報告強調,德國私人網路連接並不會引起注意,因此駭客可以更輕易地隱藏痕跡,攻擊也更難被發現。
BfV提醒,無論是企業還是個人都應該及時更新安全軟體,啟用新設備時,應更改默認密碼。
在此之前,BfV在2019的年度報告中曾提到另一個中國駭客團體,被稱為「密使熊貓」(Emissary Panda)的APT 27專挑外國使館與重要產業下手。
當時報告指出,APT 27這個長久以來涉嫌對西方政府機構發動網攻的中國駭客團體,已經開始鎖定德國製藥和科技等產業。(編輯:唐佩君/周慧盈)1120902