各国间的间谍活动不断，而资安服务供应商 FireEye 日前就发表报告指出，在调查中发现，名为 APT 30 的组织在近十年间不断向亚洲各国进行网络间谍活动。整合调查数据所得，APT 30 的幕后发动人非常大机会为中国。
APT 30 间谍工具复杂，疑为国家级组织
据 FireEye 日前的报告分析指，被 FireEye 称为 APT 30 的攻击目标多为政府机构、十大产业企业或报导与中国事务相关的媒体；而其活动范围则集中于东南亚。APT 30 的特别之处为其目标非与利益相关的资讯：反而是区域性政治、军事、经济、领土纷争等议题，研究人员估计 APT 30 至少自 2005 年起就专门针对东南亚各国的政府与企业进行网络间谍活动，现时已持有相关地区的政治、经济与军事等重要资讯。
研究人员指，APT 30 至少投入 10 年开发与改良一套整合工具及可被重复使用的基础架构，并会针对特定目标而修改程式码：工具包括自动下载工具、后门程式、中央控制器，多种感染可移除式储存装置及跨越网络以窃取资料的元件。按 APT 30 扎实、长期而有计划的行动推测，此组织大概为有国家于背后支持的行动，而可能性较大的则为中国政府。
日前有研究人员发现，除网络长城外，中国另外亦开发出“中国巨炮”，可见中国目前对网络的重视程度逐渐加强，其活跃程度亦不断攀升。
- FireEye Reveals Details of Decade-Long Cyber Espionage Campaign
（本文由 Unwire Pro 授权转载）
