(吉隆坡9日讯)大马网络消费者协会主席西拉贾里尔指出,全球至少有5个知名的“专业”骇客组织,拥有严密的组织架构且获得具影响力的人士资助,成为全球非常危险的组织。
他说,这些组织还与特定国家的情报机构或政府有所关联,他们会隐密地渗透进网络,有时甚至能长期潜伏而不被发,以便窃取资讯、谋取非法利益,或瘫痪关键服务。
据《大都会日报》报导,西拉贾里尔指出,其中一个组织便是绰号为奇幻熊(Fancy Bear) 的APT28,该组织与俄罗斯军事情报总局(GRU)的第26165部队有关联。
他引述全球网络安全公司的数据表示,该组织自2004年起便开始活跃。
“2018年7月,美国司法部起诉12名GRU官员,指控他们入侵了美国民主党全国委员会(DNC)以及希拉蕊2016年的总统竞选活动系统。2018年10月,又有7名官员因针对世界反运动禁药机构(WADA)和禁止化学武器组织(OPCW)的网络攻击而受到提控。”
“2018年4月,荷兰驱逐4名GRU官员,因为他们试图透过一辆租用车辆内的Wi-Fi连接,入侵禁止化学武器组织(OPCW)的网络。”
西拉贾表示,2025年5月,美国相关机构及国际合作伙伴发出警告,称该组织正在对参与向乌克兰运送援助物资的物流和科技公司,发起网络攻击行动。
“除了‘Fancy Bear’之外,另一个被称为安逸熊(Cozy Bear)的‘APT29’的组织,他们被指与俄罗斯对外情报局(SVR)有关。”
“美国政府认定,2020年12月曝光的SolarWinds供应链攻击事件,正是由该组织所为。”
“白宫证实,共有9个联邦政府机构和约100家私营企业受到网络入侵。”
2024年1月,微软发现一起与安逸熊有关的网络入侵事件,骇客透过基密码攻击,攻破了一个未启用多重验证的旧测试帐户,进而取得微软部分原始码及内部系统的存取权限。
此外,一个名为拉撒路(Lazarus)的朝鲜骇客组织在全球范围内也“声名狼藉”。
该组织据称与朝鲜人民军侦察总局有关,2018年9月,美国起诉一名朝鲜籍程式设计师,指他是该骇客组织的成员,涉嫌参与2014年针对索尼影业(Sony Pictures)发动的网络攻击。
要看最快最熱資訊,請來Follow我們 《東方日報》WhatsApp Channel.