site logo: d2n738oon34np4.cloudfront.net
攻擊加美研究機構近兩年 黑客與中國有關

此次攻擊被歸咎於一個名為UNC6508的黑客組織,這是一個相對較新且鮮為人知的網絡間諜活動組織。(Shutterstock)
人氣: 337
【字號】    
   標籤: tags: , , , ,

【大紀元2026年06月16日訊】(大紀元記者周行多倫多報導)谷歌本週一表示,他們發現了一個與中國(中共)有關聯的黑客組織。該組織祕密竊取美國和加拿大學術、醫療和軍事研究機構的數據,為時已接近兩年。

據路透社報導,谷歌威脅情報小組說,在2023年9月至2025年11月期間,黑客試圖獲取與國防情報、印太地區軍事戰略、人工智能、無人駕駛車輛、網絡戰計劃和醫學研究相關的信息。

谷歌沒披露被攻擊組織的名字,但表示,這些組織的工作,涵蓋了從藥物研發和臨床試驗,到公共衛生政策和軍事準備等廣泛領域。這些組織共僱用了數千名員工,總研究預算高達數十億元。

此次攻擊被歸咎於一個名為UNC6508的黑客組織,這是一個相對較新且鮮為人知的網絡間諜活動組織。谷歌威脅情報小組副首席分析師盧克‧麥克納馬拉(Luke McNamara)表示,該組織的手段與多年來與中國(中共)有關的黑客活動大體一致,其主要目的是收集可能對中共政府有價值的信息。

黑客利用了運行REDCap的服務器中的漏洞。REDCap是一款非營利組織廣泛用於構建和管理在線調查和數據庫的網絡應用程序。

黑客利用特製的惡意軟件竊取合法的REDCap登錄憑證,從而獲得目標網絡的訪問權限。然後,黑客設置一個系統,將包含近150個關鍵詞的電子郵件,自動轉發到他們控制的一個Gmail帳戶。

這些關鍵詞包括了目標組織人員的電話號碼和電子郵件地址,以及與地緣戰略政策、軍事戰略、先進技術和醫學研究相關的術語。

研究人員表示,他們在美國和加拿大發現了多個被入侵的組織,並將其發現通知了每個組織。◇

責任編輯:岳怡#

評論