中国政府关联的黑客通过零日漏洞入侵多家美国互联网提供商
据内部人士和私人安全研究人员称，近几个月来，中国政府支持的黑客已深入美国互联网服务提供商，监视其用户。这些攻击异常激进和复杂，入侵了至少两家拥有数百万客户的大型提供商以及几家较小的提供商。据信黑客的目标包括秘密行动的政府和军事人员以及对中国有战略利益的团体。两名知情人士表示，没有证据表明这些新举措的目的是收集情报以外的其他目的，但其中一些技术和资源与中国支持的“伏特台风”所使用的方法和资源有关。
根据漏洞发现者 Lumen 在周二发布的一篇博客中表示，黑客利用了 Versa Networks 开发的一款用于管理广域网的程序中的一个零日漏洞。在为客户提供服务的 ISP 路由器中发现了“伏特台风”恶意软件，这些恶意软件可以拦截这些客户的密码。美国国土安全部内设的网络安全和基础设施安全局已经确认有关攻击。
—— 华盛顿邮报
发表回复