台湾大选2016年1月将举行,美国网络安全公司FireEye称,发现有大陆黑客以包括新闻机构和民进党在内的台湾机构为目标进行攻击,目的似乎是在大选前获得有关政策和演讲的资讯。民进党相关人士则表示该党已经遭攻击数月。

美网络安全公司发现大陆黑客正在“攻台”
FireEye发现了一个据信有中国政府支持的黑客团体APT16,有关攻击相信是由该团体执行。其中一次针对一家未有具名的媒体机构的攻击是以钓鱼邮件进行的,邮件标题是“民进党通讯录更新”(DPP’s Contact Information Update)。
其中一名黑客攻击受害人表示,黑客还渗透进民进党成员的电邮系统改变安全协议,假借邮箱持有人的名义发出邮件,可能以此发送恶意代码。
FireEye的首席威胁情报分析员Jordan Berry表示大陆不希望民进党掌权,同时想更了解民进党,并以通过获取非公开的资讯损害该党,“中国有很多人为了自己的情报目的想要和需要一些资讯。”
另一个在台湾的被袭击目标似乎是前美国驻台外交官William Stanton。他说他收到来自谷歌的多次警告,指他的Gmail邮箱账户可能被政府黑客锁定为目标,但有关警告并未说明威胁来自哪个国家。
Stanton曾在2009到2012年担任美国在台协会的主席。他向彭博社表示相信自己被锁定为目标,因为他之前的任职,也因为他现在是台湾国立清华大学亚洲政策中心的主任。
民进党国际事务部副主任陈婉宜表示,民进党已经受到攻击好几个月。过去几周,攻击的频率有所上升,她本人的电子邮箱也受到攻击。
陈婉宜是50个被锁定目标的民进党成员之一,她留意到一名同事的内部电邮的写作出现不一致,因此格外警惕。
陈婉宜说:“有假邮件,但看起来就像是她写的。我读的时候,觉得风格不像是她,所以我打电话去问她是否曾发过这些邮件,她说没有。”
陈婉宜收到据称来自蔡英文的演讲撰写人的邮件,还收到一名民进党两岸关系政策团队成员的邮件。在这些邮件中,写信人都叫收信人打开一个附件,指里面是一份文件草稿。
陈婉宜说,处于对工作邮箱安全的担忧,部分民进党成员转用谷歌的Gmail电邮服务。
但陈婉宜的Gmail邮箱仍然受到攻击。黑客通过删除她的移动电话关闭了“两部验证”,并在邮箱中增加了一个抄送地址,所有被送到该邮箱的邮件,都会自动去另一个Gmail邮箱。
评论 (0)