有报告指出近一年来骇客国家级网络攻击有增无减,稍早又有网络资安公司表示,全球超过 13 间大型电信商近三年内均曾遭中国骇客入侵,这些骇客目的是找出特定人士通话及简讯,甚至用户个资等。
美国网络资安公司 CrowdStrike 日前指出,全球超过 13 间大电信公司近三年内曾遭中国骇客入侵。“LightBasin”骇客组织多次从电信商窃取用户通话及简讯,范围涵盖多国。电信商服务器一旦被入侵,骇客除了可追踪用户手机定位,同时可取得与此用户联络的人个资。CrowdStrike 情报部门副总裁 Adam Meyers 更表示,骇客组织技术相当专业,在业界多年从未看过像这骇客组织使用的超高“专业度”工具。
Adam Meyers 亦指出,此骇客组织早在 2016 年就开始入侵各国移动电话网络。LightBasin 会使用罗马拼音为编码技术基础,搜集情报后将资料交给官方机构,疑是中国中央资助。除此之外,CrowdStrike 研究资料亦引述数名不愿透露姓名的专家意见,认为中国骇客组织长期盗取知识产权资料,近年所涉范围更广泛,显示中国对各国威胁逐渐扩大,担心中国长期以此手法扩充电信领域影响力。
- A Roaming Threat to Telecommunications Companies
(本文由 Unwire HK 授权转载;首图来源:shutterstock)