[情報] 谷歌：中國政府黑客扮成殺毒軟件攻擊拜登
谷歌：中國政府黑客扮成殺毒軟件攻擊拜登競選
2020年10月18日 美國之音
https://www.voacantonese.com/a/5625933.html
谷歌公司在一則新發布的博客文章中稱，與中國政府有關的黑客冒名殺毒軟件McAfee，試
圖在受感染的電腦中植入惡意軟件。谷歌表示，這些黑客看起來就是那些在今年較早時候
曾試圖對民主黨提名的總統候選人、前副總統拜登的競選陣營發動攻擊的黑客。當時黑客
未能成功發動攻擊。一群在伊朗的類似黑客曾經試圖攻擊特朗普總統的競選網站，但也未
獲成功。
中國的黑客組織被谷歌公司稱為APT31（APT是Advanced Persistent Threat, 高級持續性
威脅的英文縮寫）。它通過給用戶發送電郵連接，誘使用戶下載位於GitHub的惡意軟件，
使襲擊者能夠上傳和下載文件，並執行命令。因為該組織利用GitHub和Dropbox等服務發起
攻擊，所以很難對其進行追踪。
谷歌下屬的威脅分析部門發出的博客上寫道：“攻擊的每個惡意部分都搭載於合法的服務
上，使防御者很難用網絡訊號進行追踪。”
谷歌將中國的黑客組織稱作APT31。 APT35是指伊朗的黑客組織。
谷歌在博客文章中舉例，稱有攻擊著假扮成McAfee,敦促用戶到GitHub下載合法的McAfee軟
件。但攻擊者同時也將惡意軟件裝入用戶的系統。
谷歌的博客文章中沒有透露誰是最近的受攻擊者，但表示在美國大選的北京下，APT構成的
威脅受到越來越多的關注。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.37.176.169 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1603031803.A.419.html