在一份关于网络威胁形势报告中,全球网络安全公司Crowdstrike说,中共是67%国家支持的网络攻击的幕后推手。图为黑客示意图。(图片来源: 公用领域 pixy)

(大纪元记者夏楚君澳洲悉尼编译报导)在一份关于网络威胁形势的调查报告中,全球网络安全公司Crowdstrike表示,在全球由国家支持的网络受攻击事件中,中共是其中67%受攻击事件的幕后推手。

Crowdstrike说,外国政府和犯罪集团越来越多地针对澳洲关键的基础设施和基本服务,如医院、食品分配和电力系统发起网络攻击,他们正在通过其谍报技术(tradecraft),隐藏身份,使其更难被发现。

今年,数以千计的澳洲企业受到了针对微软Exchange服务器的重大网络攻击,澳洲、美国和其它国家一致指责中共国家安全部是攻击微软Exchange软件的幕后黑手,其允许犯罪集团进行勒索软件攻击,并向公司勒索数百万澳元。

就对微软Exchange服务器的重大网络攻击事件,7月29日,澳洲信号局(ASD)局长诺布尔(Rachel Noble)在联邦安全和情报委员会举行的听证会上作证说,中共允许犯罪集团和其他恶意黑客进入网络,大约7万家使用微软Exchange服务器的澳洲企业可能受到影响,并补充说网攻规模“非常庞大”,影响“极其严重”。

据《悉尼晨锋报》报导,Crowdstrike公司的首席技术官森托纳斯(Mike Sentonas)说,“电子犯罪”(e-Crime)集团开始联合外国政府。

“电子犯罪行为人在利用国家的谍报技术,但我们实际上也开始看到有政府在利用电子犯罪行为人的技术,使他们更难被发现。”

国家网络攻击行为者和犯罪网络都越来越多地利用服务器和网络的现有漏洞,而不是用恶意软件感染系统。这使得他们更难让人察觉。微软Exchange的黑客攻击是黑客利用重大漏洞的最明显的例子。

森托纳斯说,“在过去的三个月里,我们发现在我们分析的所有试图入侵网络的事件中,68%没有使用任何恶意软件。”

“这些对手在如何利用受害者方面开始变得更加狡猾。他们现在不再使用传统的恶意软件,即恶意应用程序,而是开始使用操作系统中的工具。这样做的原因是它几乎可以保证不被抓住。”

在过去的一年里,针对澳洲电信和零售业的网络攻击增加了一倍多,专业服务部门的黑客攻击增加了90%以上,而对政府和学术部门的网攻事件则增加了80%。