谷歌:东南亚多国外交官遭中国黑客攻击

【大纪元2025年08月26日讯】(大纪元记者曾子衡综合报导)谷歌(Google)周二(8月26日)披露,与中共相关的黑客组织“UNC6384”近日对东南亚多国外交官发动大规模且复杂的网络攻击,入侵使馆及政府官员的电子邮件账号,窃取敏感外交资料。谷歌指出,此行动可能是配合中共战略利益的操作。

谷歌威胁情报小组报告作者派崔克‧惠特塞尔(Patrick Whitsell)指出,黑客利用社交工程手法(Social Engineering)通过心理操控或欺骗技巧,例如:发送假邮件、假讯息或伪装网站、冒充可信人物,诱使外交官下载“伪装成Adobe公司外挂软体更新”的恶意程式。

约有二十多名受害者下载了该恶意程式。惠特塞尔表示,黑客入侵受害者的Wi-Fi网络,之后把一个名叫“SOGU.SEC”的恶意程式安装在设备记忆体中以避开侦测,从而取得外交官笔电中机密文件的存取权限。

虽然谷歌未透露受影响外交官的国籍,但惠特塞尔接受彭博新闻采访时表示,他高度确信攻击者“与中国(中共)立场一致”,受害者可能是政府内部人员,也可能是外部承包商。

惠特塞尔补充说,他无法得知有多少资料已被外泄或丢失。

该报告详细记录了谷歌从3月以来的调查结果,根据技术证据,此次攻击归因于与中国有关的UNC6384组织。“UNC”是Google用来标记一类骇客活动的术语。这些骇客可能和已知组织有关,但还没确定隶属哪个组织,所以先暂时叫做UNC。

这起事件也加剧了美中在网络安全领域的紧张关系。

微软公司(Microsoft)7月警告称,中国国家(中共)支持的黑客正在利用微软软体漏洞对全球机构发动入侵,引发国际关注。

(本文参考了彭博社的报导)

责任编辑:李沐恩#

如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论