微软指中国骇客入侵电邮系统 锁定美国机构窃密

2021-03-03 12:36
AP资料图片
AP资料图片

微软(Microsoft)表示,发现有中国骇客利用微软电子邮件伺服器软年的漏洞,入侵美国机构窃密,目标包括传染病研究人员、高等学府及国防承包商等。而这些骇客团体相信是受中国政府支持。

微软公司指公司已释出安全性升级,敦促客户下载相关软件,并对Exchange Server进行修复。(Exchange Server是企业电子邮件和行事历服务系统。)

微软称这个骇客团体为Hafnium,指其手法精密、高技术,具中国政府背景,利用至少四个之前未被察觉的漏洞强行进入系统,并骗过Exchange Server以获得使用权限,安装恶意软件。骇客伪装成拥有使用权限的人,然后建立一套能远端控制的方法,便可从网络中窃取资料。

协助微软维护网络安全的资讯保安公司指,一月底开始侦测到服务系统出现大量可疑资讯传送,企图窃取用户电子邮件通讯录和行事历,目标包括美国企业、大学、国防承包商、律师行、传染病研究专家、非政府组织等。

微软表示,这个骇客团体总部设在中国,但借助在美国租用的虚拟私人伺服器运作。中国驻华大使馆未有回应。

關鍵字

最新回应

關鍵字

相關新聞

热门文章