中国黑客被指窃密跨国油企
“安全”隐患不止于此。
国际电脑安全公司迈克菲(McAfee)10日发布报告称,位于中国境内的黑客入侵了至少五家跨国石油企业,窃取油气田开发与投标的财务文件和工业流程等重要信息。
迈克菲称,IP地址显示黑客来自北京,通过位于美国和荷兰的服务器,入侵了包括哈萨克斯坦、希腊和美国在内的五家跨国石油企业。
不过,迈克菲不肯透露具体公司名称,并称怀疑另外有七家公司也被侵入,但无法确认。迈克菲将此次黑客攻击命名为“夜龙”。
上述报告还指出,入侵主要集中于获取油气田的生产系统和有关油气田开发与投标合约的财务文件,同时还窃取有关行业控制系统的信息。
迈克菲威胁研究副总裁Dmitri Alperovitch称,黑客入侵暴露了网络安全建设存在危险。“这些攻击并不复杂,但他们却非常成功地侵入了我们的系统。” 据Alperovitch称,黑客至少在两年前已经渗透进入油气公司网络,主要通过SQL植入和钓鱼网络迷惑目标,一旦进入公司内网便安装远程控制软件。
Alperovitch称,被盗取的信息是高度敏感的商业秘密,对竞争对手具有很高的价值,不过他承认,目前无法判断黑客入侵背后有政府支持。
这已不是首次中国黑客与海外公司扯上关系。去年1月,谷歌就曾称,发现至少有20家大型公司受到了来自中国、针对公司基础架构的高技术、有针对性的攻击。