荷兰半导体公司遭黑客组织大-scale网络攻击

中国黑客组织窃取到了荷兰主要半导体公司的芯片设计

据NRC报道，与中国有关的黑客组织 Chimera 渗透到了荷兰半导体巨头恩智浦的网络，并从 2017 年底到 2020 年初的两年多时间里一直处于访问状态。据报道，在此期间，臭名昭著的黑客窃取了包括芯片设计在内的知识产权，但盗窃的全部范围尚未披露。恩智浦是欧洲最大的芯片制造商，所报道的攻击的规模和程度令人震惊。

根据该报告，该漏洞在大约两年半的时间里一直未被发现，而黑客潜伏在该公司的网络中——该漏洞之所以被发现，是因为荷兰皇家航空公司的子公司 Transavia 航空公司发生了类似的攻击。黑客于 2019 年 9 月访问了 Transavia 的预订系统。对 Transavia 黑客攻击的调查发现了与 NXP IP 的通信，从而导致了 NXP 黑客攻击的发现。这次攻击具有 Chimera 黑客组织的所有特征，包括使用其 ChimeRAR 黑客工具。

为了侵入恩智浦，黑客最初使用了之前在 LinkedIn 或 Facebook 等平台上泄露的数据凭据，然后使用暴力攻击来猜测密码。他们还通过更改电话号码绕过双重身份验证措施。黑客很有耐心，每隔几周检查一次要窃取的新数据，然后使用上传到在线云存储服务（例如Microsoft的 OneDrive、Dropbox 和Google Drive）的加密文件偷偷窃取数据。

恩智浦是全球半导体市场的主要参与者，在 2015 年收购飞思卡尔（美国公司）后尤其具有影响力。

—— tom’s Hardware