法示警 中共APT31駭客展開網攻

編譯王能斌/綜合外電報導

法國國家資訊系統安全局(ANSSI)局長布帕德21日示警,獲中共官方支持的駭客團體APT31,正透過路由器等各種網路通訊設備,對法國企業或個人展開大規模攻擊,呼籲各界提高警戒,避免遭受嚴重損失。

以勒索軟體要求付贖金

法國《世界報》(Le Monde)指出,法國政府為避免直接指控引發外交齟齬,因此由ANSSI局長布帕德,透過其個人「領英」(LinkedIn)貼文,針對駭客團體APT31所形成的嚴重威脅示警。同日,法國「資訊攻擊監控、警示暨應變中心」(CERT-FR)也發布正式文件,明指APT31正對法國許多機構與實體,進行大規模網路攻擊。

APT是「高級長期威脅」(advanced persistent threat)的縮寫,網路資安專家普遍認為,APT31與另一個駭客團體APT40,都與中共有關。

根據ANNSI公布資料,攻擊者先駭入家用路由器作為跳板,再對目標發動攻擊,受害組織的電腦資料則遭Artemis勒索軟體感染與封鎖加密,恐得付出贖金才能救回。

APT31又稱為Zirconium或Judgement Panda,已發動多起網路間諜與竊密行動,被外界視為聽命中共的合約犯罪駭客團體之一。美、英、歐盟與北約(NATO)19日才同聲嚴譴中共「國家安全部」,支援駭客發動「惡意網路攻擊」。

法國資安單位證實,中共官方支持的駭客團體APT31,正透過路由器,對法國企業與個人展開大規模網攻。 (達志影像/美聯社資料照片)