國家互聯網應急中心揭發2宗美國對中國大型科技企業和機構,進行網絡攻擊竊取商業機密的事件。 其中1宗由去年5月起,1間中國智慧能源和數字信息大型高科技企業,被疑似美國情報機構網絡攻擊。攻擊者使用多個境外跳板,利用微軟Exchange漏洞,入侵控制該公司郵件伺服器,並植入後門程序,持續竊取郵件數據。攻擊者又以郵件伺服器為跳板,攻擊控制該公司及下屬公司30多部設備,竊取大量商業機密信息。 另1宗由今年8月起,1間中國先進材料設計研究單位,被疑似美國情報機構網絡攻擊。攻擊者利用中國境內某電子文檔的安全管理系統漏洞,入侵該研究單位部署的軟件升級管理伺服器,向其270多部主機投遞控制木馬,竊取大量商業機密信息和知識產權。 (ST) #中美關係 #國家互聯網應急中心
<匯港通訊>