中國公開通緝 3 名美國國安局特工,涉利用 Windows 預留後門攻擊亞冬會系統

這 3 人還曾對華為等企業進行過網路攻擊。

中國公開通緝 3 名美國國安局特工,涉利用 Windows 預留後門攻擊亞冬會系統
中國公開通緝 3 名美國國安局特工,涉利用 Windows 預留後門攻擊亞冬會系統

黑龍江哈爾濱市公安局日前針對 Katheryn A. Wilson、Robert J. Snelling、Stephen W. Johnson 這 3 名隸屬於美國國家安全局的犯罪嫌疑人發出了通緝,指控其對亞洲冬季運動會的多個系統實施了網路攻擊。根據官方說法,攻擊方的主要目標是亞冬會的註冊系統、抵離管理系統和競賽報名系統等「保存有大量賽事相關人員身分敏感資訊」的重要系統,意圖是竊取相關人員的個人隱私數據。與此同時,黑龍江省內的能源、交通、水利、通訊、國防科研院校等重要機構也都受到了竊密攻擊。

除了 3 名特工外,黑龍江公安的技術團隊還追查到具有美國國安局背景的加利福尼亞大學和佛吉尼亞理工大學均參與了此次攻擊。偵查人員指出美方的網路滲透攻擊「涵蓋數百類已知和未知攻擊手法」,包括未知漏洞盲打、檔案讀取漏洞、短時高頻定向檢測攻擊、備份檔案和敏感檔案及路徑探測攻擊、密碼窮舉攻擊等。

特別值得注意的是,在攻擊過程中美國國安局還向黑龍江省內多個基於 Windows 作業系統的特定裝置發送了未知加密字節。公安懷疑此舉是為了「喚醒、啟動微軟 Windows 系統提前預留的特定後門」,這一發現可能會促使中國政府大幅加快以自研系統(鴻蒙?)取代外國系統的速度。

更多內容:

緊貼最新科技資訊、網購優惠,追隨 Yahoo Tech 各大社交平台!

🎉📱 Tech Facebook:https://www.facebook.com/yahootechhk

🎉📱 Tech Instagram:https://www.instagram.com/yahootechhk/

🎉📱 Tech WhatsApp 社群:https://chat.whatsapp.com/Dg3fiiyYf3yG2mgts4Mii8

🎉📱 Tech WhatsApp 頻道:https://whatsapp.com/channel/0029Va91dmR545urVCpQwq2D

🎉📱 Tech Telegram 頻道:https://t.me/yahootechhk