法國網路安全局警告:與中國相關的 APT31 駭客團體襲擊眾多法國實體

作者 | 發布日期 2021 年 07 月 23 日 8:15 | 分類 國際觀察 , 網路 , 資訊安全 Telegram share ! follow us in feedly


法國國家網路安全局(ANSSI)21 日就「與中國有關聯的 APT31 駭客組織主導攻擊大批法國組織」發出警告。

示警說:「ANSSI正在處理影響大量法國實體的大型入侵活動。襲擊仍持續並由稱為APT31的組織入侵主導。」

警示還說:「從我方調查似乎可看出,威脅行為者把侵入的家庭路由器網路當作行動中繼盒,以從事隱祕偵查及襲擊」。

APT是英語advanced persistent threat縮寫,意為「高階持續性威脅」或「高階長期威脅」。

APT31是網路安全專家認定與中國有關聯的駭客團體,另一個常被網路安全專家提到與中國有關聯的駭客團體是APT40。

19日美國、英國、日本、加拿大、紐西蘭、澳洲、歐盟和北約,以前所未有的方式譴責中國國家安全部支持的網路犯罪分析襲擊各國網路設施。

英國政府聲明,英國「認為網路安全專家所知的APT40和APT31背後就是中國國家安全部」。

美國司法部19日指控,有四名為中國國安部工作的中國公民從事全球駭客入侵行動。司法部說,四名被告活動前已被私營領域的網路安全專家指認為APT40團體。

挪威19日也表示,今年3月針對挪威議會電子郵件系統的網路攻擊源自中國。今年稍早,挪威和芬蘭都曾指認APT31執行過駭客襲擊。

美國和盟友指責中國國家安全部實施網路襲擊後,中國外交部發言人趙立堅20日稱這是「無理指責」。他說:「此舉無中生有,顛倒黑白,完全出於政治目的抹黑和打壓,中方絕不接受。」

(本文由 美國之音 授權轉載;首圖來源:Unsplash

延伸閱讀: