法国国家信息系统安全局负责人7 月 21 日周三罕见警告称,法国受到来自名叫APT31的大规模恶意网络攻击,该黑客组织传统上隶属中国政府。
法国国家信息系统安全局局长纪尧姆·普帕德周三表示,法国目前遭受来自外国的重大网络攻击,法国政府罕见指出该黑客组织传统上隶属中国政府。
目前法国政府没有明确指出那些企业受到黑客攻击,只是指出这个叫做APT31的黑客组织正在对法国多个实体进行前所未有的,大规模的网络攻击,他们通常进行间谍活动或者窃取知识产权。
法国国家信息系统安全局公告中指出,黑客似乎利用锁定家庭中安装的路由器作为中继站,潜伏其中藉此进行侦察、或者展开攻击行动。公告中并未指出被攻击的组织所属的领域。
本次网络攻击与今年3月初发生的针对美国微软电邮系统进行的网络攻击有所不同,当时影响了在全球数以万计的美国组织和服务器。而从 7 月 19 日,美国、欧盟 、英国、澳大利亚、新西兰、加拿大、日本以及北约先后发出共同警告,指出目前正在经受的黑客攻击来自中国,名叫APT31 和 APT40 组织被认为是主要肇事者的攻击者,虽然中国政府对此进行否认。
法国:中国黑客正向该国发起大规模网攻
(德国之声中文网)法国国家资讯系统安全局(ANSSI)21日发布公告称,由中国政府所支持的黑客团体APT31正向法国展开大规模的网路攻击,目前已有许多法国组织遭黑客攻击。
ANSSI在公告中写道:“黑客似乎利用遭黑的家庭路由器作为中继站,潜伏其中藉此进行侦察、或者展开攻击行动。”公告中并未明述被攻击的组织所属的领域及其性质。
科技媒体《Cyberscoop》报导,APT31在资安界又被称为Zirconium(锆)、Judgement Panda(判决熊猫),今年3月才因涉嫌黑入芬兰国会取得内部邮件而被芬兰情报单位点名、也曾被指控在去年美国大选期间针对当时总统候选人拜登的竞选团队进行黑客攻击。
虽然APT31的攻击行动是从2016年起才受到资安界瞩目,但《Wired》报导,根据资安公司Check Point的调查,早在2014年APT31就曾获取了美国国家安全局(NSA)的一项黑客工具,并透过它反过来攻击他们在美国的目标。
中国黑客影响遍及欧美法国对中国黑客的指控,是近期多个外国政府对中国网路攻击行为表示警告后最新的发展。7月19日,美国、北约、五眼联盟、欧盟及日本才联合向中国提出指控,认为中国要为其在全球展开的“恶意网路活动”负起责任。
当时,美国国家安全局、网路安全与基础设施安全局以及联邦调查局联合发表一份报告,详细地描述了中国政府支持的网路黑客使用了超过50种策略、技术和方式,对美国和盟国电脑网路发动袭击,包括今年3月对微软电邮系统的攻击。
英国外交大臣拉布(Dominic Raab)更在一份声明中直接点名APT31。声明写道,英国及盟国认为APT31及另一个黑客团体APT40,幕后的藏镜人都是中国国安部。
英国外交大臣拉布(Dominic Raab)点名APT31,指它幕后的藏镜人是中国国安部。
此外,美国政府也在20日发布报告表示,由中国支持的黑客在2011年到2013年间曾针对美国石油和天然气管道网路进行大规模的网路攻击,受害企业高达23家。
对此指控,中国外交部发言人赵立坚表示:“美方所谓报告完全是颠倒黑白,贼喊捉贼。中国坚决反对并打击任何形式的网络攻击,这一立场是一贯和明确的。”
赵立坚又说:“美国是对中国网络攻击的最大来源国。数据显示,2020年,中国相关机构捕获超过4200万个恶意程序样本,在境外来源的恶意程序样本中,有53%来自美国。要论全球“头号黑客”,如果美国自称第二,没人敢称第一。”