加披露華黑客入侵細節
* X) U( D7 S3 p" t* c
, s4 U4 J7 Y. ] W4 hTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。5.39.217.76" S5 ?" q$ \1 {
國家研究院(NationalResearch Council Canada,NRC)7月遭黑客攻擊電腦系統事件,加拿大網絡事故應變中心(Canadian CyberIncident Response Centre,CCIRC)發表報告指,來自中國的黑客利用電郵、惡毒軟件和偷取密碼方式入侵系統,偷取有用的科學和貿易數據。
" [! p& j/ s6 n5.39.217.76) U5 R& v3 N% P( S
中心根據《資訊自由法》(Access to Information Act),在報告中透露部分細節,並且形容黑客這次攻襲,是國家級黑客常見的完美行動,高技術黑客利用複雜技術入侵研究院,並且在系統內「建立立足點」。
3 u1 {% y$ z4 r9 r" X ^3 F7 P8 Y5.39.217.76+ g9 {/ y( S R4 ?
報告指出,黑客是以「魚叉式釣魚」(spear-phishing)入侵,首先收集研究院職員的有效電郵地址,向他們發出含有惡意連結的電郵,若職員使用IE瀏覽器打開連結,電腦便會進入黑客預設的網站,惡意軟件便會偷取用戶名稱和密碼等,令黑客在海外都可以進入研究院的系統。3 v, o% B% b H8 c: Q* y+ o
5.39.217.76% t+ F" u l0 g( a
國家研究院主要從事航天、醫學、採礦和物理方面的研究。中心批評,黑客這樣做是偷取知識產權、貿易秘密和其他敏感或專有訊息,但初步未能確認是否有涉及私隱的資料外洩,但預期這類入侵會再次出現,已呼籲職員小心處理電子郵件。/ I8 `) V) z" v# b; J3 V- ]5 m
5.39.217.76& p8 \ D( y5 e! S+ C
聯邦政府早前曾罕有公布黑客來自中國,中國方面則堅決否認,並且指責加國在缺乏可信證據情況下,無理指責中國,是不負責任的做法。 |