- 疑似中国黑客入侵了外国外交部使用的微软Exchange服务器。
- 他们搜索了与2022年中国-阿拉伯峰会及中国领导人姓名相关的数据。
- 该组织代号为Phantom Taurus，主要针对大使馆和军事相关的电子邮件。
根据 Palo Alto Networks 的新发现，涉嫌中国黑客已入侵外国外交部使用的 Microsoft Exchange 电子邮件服务器。
这家安全公司的 Unit 42 部门已追踪该组织近三年。研究人员表示，该行动是一项长期努力，旨在阅读和收集世界各地外交官的私人通讯。
Unit 42 确认 黑客 能够完全访问并搜索某些部委电子邮件服务器内的信息。高级研究员 Lior Rochberger 表示，他们专门搜寻与 2022 年在沙特阿拉伯利雅得举行的中国-阿拉伯峰会相关的术语。
该团队表示，黑客还搜索了中国国家主席习近平及其夫人彭丽媛的名字，与该峰会有关。研究人员拒绝透露哪些国家受到攻击，但表示该活动“始终符合中华人民共和国 (PRC) 的经济和地缘政治利益”。
研究人员将黑客追踪至 Phantom Taurus 行动
“当我发现他们搜索特定的外交关键词并从大使馆和军事行动中窃取电子邮件时，我意识到这是一次严重的情报收集行动，”Rochberger 说。Palo Alto Networks 将该黑客组织称为 Phantom Taurus。
该公司 表示 这些入侵超出了简单的间谍活动，显示出对战略事件和军事行动的关注。
中国驻华盛顿大使馆发言人刘鹏宇回应称，黑客攻击是所有国家（包括中国）面临的问题，政府反对一切形式的网络攻击。
“网络空间高度虚拟化，难以追踪，并涉及多样化的行为者，”他说。“追踪网络攻击来源是一个复杂的技术问题，需要坚实和充分的证据。”
Palo Alto Networks 的报告还强调了涉嫌 中国黑客 现在正针对全球各行业。9 月 24 日，Alphabet Inc. 的 Google 表示，一个中国团体已入侵美国科技公司。
9 月初，据委员会称，涉嫌攻击者冒充众议院中国问题特别委员会共和党主席，试图窃取有关贸易谈判的敏感数据。
Palo Alto Networks 威胁情报总监 Assaf Dahan 表示，Phantom Taurus 的许多入侵与“特定的地缘政治事件或军事行动有紧密关联”。报告还表示，其他间谍活动寻求与包括阿富汗和巴基斯坦在内的国家相关的信息。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
