美国官员举了一些国家使用第二方间谍软件攻击他们及其盟友
雅加达 - 不负责任的政府被怀疑利用第二方的权力进行网络攻击。此类袭击可能危及美国和世界其他国家。
美国指控中国、伊朗、俄罗斯和其他外国对手与黑客签订合同,部署先进的间谍软件技术,并利用社交媒体平台作为协助间谍活动的工具。
拜登政府的一位高级官员说,美国及其盟国将微软交易所的黑客攻击归咎于为中国国家安全部工作的"刑事合同黑客"。
司法部在一次恶意网络活动中起诉了四名中国公民,其中包括三名疑似国家安全部官员。该部通过海南和中国其他地方的大学招募黑客。
"该大学不仅协助 MSS 识别和招募黑客和语言学家,以渗透和窃取目标实体的计算机网络,包括许多外国大学的同事,而且一所位于海南的知名大学的人员也帮助支持和管理海南。美国司法部的一位消息人士表示,仙顿作为一家前沿公司,包括通过工资、福利和邮寄地址。
中国外交部发言人赵立坚在Twitter上发布消息,驳斥美国和盟国的批评是"毫无根据的指控"。相反,他声称美国是世界上最大的"黑客帝国"。
中国并不是唯一的网络攻击提供者。Facebook表示,它发现伊朗有一群黑客将恶意软件开发外包给几个网络犯罪团伙。
Facebook的迈克·德维良斯基和大卫·阿格拉诺维奇说,总部设在德黑兰的信息技术公司马哈克·拉扬·阿夫拉兹涉嫌与伊斯兰革命卫队有联系,他们开发了伊朗黑客使用的一些恶意软件,这些黑客利用Facebook作为"大型跨平台网络空间间谍行动"的一部分。
德维良斯基和阿格拉诺维奇上周在Facebook博客上撰文说,黑客使用了专门制作的恶意软件工具,并分享了一个指向恶意微软Excel电子表格的链接,该电子表格允许恶意软件对受害者的机器进行配置。
Facebook说,他们发现黑客的目标是"主要在美国国防和航空航天行业的军事人员和公司,在英国和欧洲的较小程度上"。
谷歌最近还透露,俄罗斯黑客正在利用LinkedIn信息攻击使用苹果设备的政府官员。谷歌的威胁分析小组认定这些黑客是"可能是俄罗斯政府支持的参与者"。谷歌表示,它与其他与俄罗斯对外情报局(SVR)下属组织有联系的网络安全专业人员是同一个角色。美国政府指责SVR入侵了太阳能风电脑网络管理软件。
这种网络和网络战外包并不仅限于政府利用学术界寻找技术娴熟的黑客或由前政权官员经营的商业企业。在某些情况下,专制政权依靠现有的工具和技术来监测和破坏其目标。
以色列技术和间谍软件公司NSO Group已经销售了飞马,一种可以在用户不采取任何行动的情况下访问智能手机信息、摄像头和麦克风的产品。飞马项目由来自10个国家的80多名记者和17家媒体合作开展,由新闻机构"禁止故事"组织。
据为飞马项目提供技术支持的大赦国际安全实验室称,飞马用户进行广泛和非法的监视。
技术团队说,他们观察到网络攻击者利用苹果在报告发布时提供的最新操作系统软件来利用iPhone12。
大赦国际安全实验室的报告称:"本报告和随附附件中详述的飞马袭击事件发生在2014年至2021年7月。"这还包括不需要目标进行任何交互的所谓"零点击"攻击。自 2018 年 5 月以来,已观察到无点击攻击,并一直持续到今天"。
国家统计局小组否认了参与飞马项目的记者和组织的指控。国家统计局周日在其网站上发表声明说:"我们想强调,国家统计局将其技术只出售给正在接受审查的执法和政府情报机构,其唯一目的是通过预防犯罪和恐怖行为来拯救生命。