新聞 > 北美新聞 > 正文

美國資安公司:台灣工研院疑遭中共黑客鎖定

示意圖/Ingimage

美國網安諮詢公司「記錄未來」(Recorded Future)情報研究部門Insikt Group昨天發佈報告指出,一個疑似中國政府資助的團體正鎖定台灣、尼泊爾和菲律賓的電信組織。

資安媒體Cyberscoop報導,研究員6月注意到這個被稱為TAG-22團體的入侵活動,目標包括台灣的工業技術研究院(ITRI)、尼泊爾電信(Nepal Telecom)及菲律賓資訊與通信科技部。研究員說,有些活動似乎還在進行中。

研究員在報告中寫道:「台灣工研院作為技術研發機構,育成多家台灣科技公司,成為特別顯著的目標。」他們指出,工研院專注於科技和永續計劃,符合中國的發展利益。

研究員還說:「近年來,中國團體鎖定多家台灣半導體產業相關公司,想獲取原代碼、軟件開發工具包和晶片設計。」

網絡安全公司CyCraft去年聲稱,有一項長達兩年的大型黑客行動以台灣半導體產業為重點,而這波行動很可能是由中國黑客發起。美國電腦安全技術公司CrowdStrike去年一份報告也提到,電信是中國黑客2020年上半年最常鎖定的領域之一。

在電信業之外,黑客組織還鎖定了尼泊爾、菲律賓及台灣的學術、研發和政府機構,近期香港也未倖免。

這個組織似乎利用其他中國政府資助團體用過的後門,例如Winnti Group和ShadowPad,另也使用Cobalt Strike等開放原代碼安全工具。

研究員說,雖然發現這個團體主要在亞洲運作,但其鎖定目標範圍很廣,與其他大型中國黑客團體如APT17和APT41類似。

責任編輯: 楚天  來源:中央社 轉載請註明作者、出處並保持完整。

本文網址:https://hk.aboluowang.com/2021/0711/1617405.html