据12月10日报道,德国联邦宪法保护局经过长达数月的调查发现,中国情报机构在社交媒体上使用虚假账号,大规模招募德国线人。在网络袭击方面,中国也开始采用新的手段。
德国联邦宪法保护局表示,中国的情报人员在比如领英(LinkedIn)等社交媒体上非常活跃,以搜取信息或情报源。他们常伪装成猎头、科学家、咨询公司或智库的员工。宪法保护局公布了其中的八个虚假账号,以唤起关注、加大情报机构招募线人的难度。这八个领英虚假账号的德国联系人中也包括联邦议员和科学家。宪法保护局认为,中国情报机构已通过虚假账号联系过许多德国人,“一万多名德国人有这样的经历”;而这只是冰山一角,“还有大量未被发现的目标人和虚假账号”。
另外,据德国宪法保护局介绍,中国在网络袭击方面也开始另辟蹊径。“袭击发动者越来越多地使用供应链袭击法”,也就是说,黑客不会直接瞄准受害者。而是先对IT供应商下手,借此进入实际目标对象的网络或者偷偷安装软件。宪法保护局警告称,“这种侵入很难被发现,因为供应商和顾客之间的网络连接一般不太可疑,黑客因此拥有更好的伪装”。
评论 (0)