热门标签 | HotTags
当前位置:  开发笔记 > 程序员 > 正文

美媒渲染“中国黑客”入侵印度企业被调侃“贼喊捉贼”

“中国黑客”又拿印度企业“开刀”?长期关注所谓“中国黑客问题”的美国网络安全公司“火眼”再度语出惊人:称代号“APT10”的“中国黑客组织”不仅将触手伸

“中国黑客”又拿印度企业“开刀”?长期关注所谓“中国黑客问题”的美国网络安全公司“火眼”再度语出惊人:称代号“APT10”的“中国黑客组织”不仅将触手伸向一批印度企业,特别是信息技术服务商,还升级了入侵手段和频率。这番言论招致舆论调侃:“美国可真能‘贼喊捉贼’。”

据印度《第一邮报》10日报道,“火眼”公司日前在一份声明中说,黑客组织“APT10”2016年至2017年在全球活动十分频繁;前不久,该组织将目标对准一批印度制造类企业和信息技术(IT)服务部门,并已对部分单位实施“入侵”。声明中特别警示称,信息技术服务是印度经济发展的核心动力,该类服务直接触及全球顶级企事业单位和其他机构的关键业务,在实际运营中要谨防黑客活动构成的高风险。媒体举例说,IT服务商在具体的业务运营过程中权限较大,能够深入目标客户的内部网络体系,如果前者被黑客攻破,其客户单位的数据资料岌岌可危。

“火眼”公司号称2009年起就开始关注“APT10”,认为后者的黑客活动曾涉及建筑、工程、电信和空间技术等企业,还曾将目标对准美国、日本和欧洲多国的政府部门。“火眼”认为,“中国黑客”的系列行动带有多重目的:一方面试图获取军事等方面的情报,以支持本国的国家安全事业;另一方面致力于窃取商业机密数据,以支持本国的企业发展。

根据该网络安全公司的说法,“APT10”在上一年度除了沿用传统“钓鱼”入侵方式——发送恶意邮件等,还首次投入使用不少先进的“黑科技”。这些黑客技术能帮助操作者访问目标计算机的文件夹、导出数据文件、获取屏幕截图,甚至进行系统监测等。“火眼”公司说,“APT10”有一些专属工具,这说明该组织已经投入资源,致力于“黑客技术升级与革新”。

本月初,英国多家媒体纷纷表示本国企业被“APT10”入侵。英国国家网络安全中心、英国军工企业——航太系统公司网络安全部和普华永道国际会计事务所共同发布的一份网络安全报告显示,“APT10”可能正在从事“最大规模的全球性网络间谍活动”,系列个人信息和知识产权内容此前已遭侵袭。在英国,“APT10”近期主要入侵对象也是IT服务机构。报告还认为,“APT10很有可能在中国”,作者依据是黑客人员的“活动时间”和“中国标准时间”吻合。此外,该组织入侵的一系列商业对象,同中国现阶段的系列“战略目标”密切相关。但对于“APT10”的具体人员构成、如何选定入侵对象等问题,分析人员并没有给出明确说法。

近年来,西方舆论屡次将矛头指向“神秘的中国黑客”团体,并多次提出缺乏事实依据的指控,这令中国国内舆论颇感“麻木”。在一些媒体和网友看来,这些完全是别有用心的“抹黑”行为,有人调侃说:“这难道不是‘贼喊捉贼’吗?”“美国政府才是最大的黑客吧。”

中国网络空间战略研究所所长秦安11日接受《环球时报》记者采访时说:“从时间上说,热衷于钻研技术的黑客都是没日没夜工作,是夜猫子,怎么可能由于攻击时间和中国时区一致,就做出这种不符合常识的结论呢;中国的网络空间国家战略是公开的,就是维护网络空间自己的国家主权、安全和发展利益。特别是上升到国家战略层面,各国的国家战略必然有很多相同之处,以所谓战略判断别有用心;至于‘规模最大的间谍活动’说法更可笑,基本事实都不讲了,斯诺登曝光的美国‘棱镜门’计划才是迄今为止最大间谍活动,论这谁也比不上美国。”

本文转自d1net(转载)



推荐阅读
  • 本文旨在探讨计算机机房的有效管理与维护方法,包括合理的机房布局设计、高效的操作系统安装与恢复技术以及数据保护措施。随着信息技术教育的发展,计算机机房作为教学的重要组成部分,其稳定性和安全性直接影响到教学质量。文章分析了当前机房管理中存在的问题,并提出了针对性的解决方案。 ... [详细]
  • WordPress FileManager 插件远程代码执行漏洞通告
    FileManager 是一款流行的 WordPress 文件管理插件。最近的安全更新揭示了该插件在6.9版本之前存在严重的远程代码执行漏洞。本文将详细介绍此漏洞的影响、原因及解决措施。 ... [详细]
  • 探讨了使用杀毒软件清除木马后遇到的输入法消失问题及其解决方案,并介绍了系统重启时出现卡死现象的处理方法。 ... [详细]
  • PHP网站部署指南:从零开始搭建PHP网站
    本文提供了详细的步骤指导,帮助开发者在不同环境下成功部署PHP网站,包括在IIS和Apache服务器上的具体操作。 ... [详细]
  • 去控件化在线文档处理,推动高效信创办公环境
    探讨在线文档处理去控件化的趋势及其对构建高效信创办公生态的影响。 ... [详细]
  • J2EE平台集成了多种服务、API和协议,旨在支持基于Web的多层应用开发。本文将详细介绍J2EE平台中的13项关键技术规范,涵盖从数据库连接到事务处理等多个方面。 ... [详细]
  • 深入解析 Zend Guard 4 功能与配置
    本文旨在通过图文并茂的方式详细介绍 Zend Guard 4 的核心功能及其配置方法,特别适合英文阅读能力有限的技术人员。文中不仅提供了详细的步骤说明,还附带了实际操作中的注意事项,帮助读者更好地理解和应用这一工具。 ... [详细]
  • 本文提供了解决在尝试重置MySQL root用户密码时遇到连接失败问题的方法,包括停止MySQL服务、以安全模式启动MySQL、手动更新用户表中的密码等步骤。 ... [详细]
  • 本文总结了几个常用的Android开发技巧,包括检测设备上是否安装特定应用、获取应用的版本名称、设置状态栏透明以及如何从一个应用跳转至另一个应用的方法。 ... [详细]
  • 理解HTTP状态码及其应用
    本文详细解析了HTTP状态码的分类及常见代码的意义,帮助开发者和用户更好地理解和解决网络请求中遇到的问题。 ... [详细]
  • 解决Laravel项目中公共目录下的HTML与JS文件加载问题
    本文探讨了在Laravel框架中使用Krpano工具创建虚拟游览时遇到的问题,特别是HTML文件能正常加载而同目录下的JS文件却无法被正确识别的情况。 ... [详细]
  • 本文记录了作者在尝试启用IIS的Gzip压缩功能时遇到的挑战,特别是当企业内部网络使用ISA服务器作为代理时的问题。文章详细描述了问题的发现过程、解决步骤以及最终的解决方案。 ... [详细]
  • 深入解析 Git 代码提交流程及常见问题处理
    本文详细阐述了使用 Git 进行代码提交的具体步骤,并提供了遇到常见问题时的解决方案,旨在帮助开发者更加高效地管理代码。 ... [详细]
  • 本文提供了一个Android应用中用于抓取网页信息并下载图片的示例代码。通过该代码,开发者可以轻松实现从指定URL获取网页内容及其中的图片资源。 ... [详细]
  • 本文详细介绍了MySQL表分区的概念、类型及其在实际应用中的实施方法,特别是针对Zabbix数据库的优化策略。 ... [详细]
author-avatar
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有