南韓和哈薩克找外包商攻擊中國網路目標，結果曝光了

提到網路攻擊，各國政府往往都傾向於把自己包裝成受害者，指責其他國家抑或是組織利用駭客行為威脅到了自身的國家安全。比如，像南韓不久前就透過情報機構向媒體放風，稱每天遭受駭客攻擊數百萬次，IP 主要來自中國東北。不過，最近的證據卻曝光了南韓僱傭網路駭客對中國境內的目標進行網路攻擊的行為。

Hacking Team 是一家在義大利米蘭註冊的軟體公司，主要業務是向各國政府及法律機構銷售入侵及監視功能的軟體。7 月 5 日晚上，這家經常受僱攻擊別人的公司卻成了被攻擊的對象，隨著 400 GB 的數據洩露，烏雲上的白帽子發現南韓和哈薩克都曾跟 Hacking Team 合作，並發起針對中國境內目標的網路攻擊。

透過這個郵件截圖可以看到，這個 Gmail 用戶在和 Hacking Team 交流時，明確提到了有部分目標在中國，並希望找到繞過本土殺毒軟體的方法。

下面這張對話截圖則顯示，攻擊者發現中國境內的一些目標無法透過 GSM 回傳數據，進而猜測可能是中國的 ISP 服務商屏蔽了一些 IP 段。

透過曝光的 Hacking Team 客戶列表文件以及由 Hacking Team 郵件數據製作成資料庫，白帽子發現這個電郵的使用方對應的恰是南韓國情院（NIS）所在地。

借助於類似的方法，在這份 400 GB 的洩露文件中，白帽子還發現哈薩克國家安全委員會下屬部門 SIS（SIS of NSC）也與 Hacking Team 有著密切合作。郵件中，來自哈薩克斯坦的聯繫人對 Hacking Team 表示目標電腦的監控後門已經一個月沒有上線了，猜測可能因為安裝了殺毒軟體。而 Hacking Team 洩露的資料中甚至還包括這個目標電腦中所安裝的軟體目錄，從下圖中可以看到，這是一台典型的符合中國網友使用習慣的 PC 。