从网络安全公司FireEye的专家发现了一个鱼叉式网络钓鱼活动中推出针对游客在南海罗纳德·里根的船。
国际法院对南海裁决的前一天,中国黑客攻击外国政府人员参观了美国航母。
根据FireEye的网络安全公司说,中国黑客攻击了美国航母。黑客发动攻击到美国航母前一天(2016年7月11日)是一个有争议的国际法院对南海的裁决。
根据专家发表,中国黑客动力鱼叉式网络钓鱼攻击,利用带有恶意文件作为附件的邮件。文件冒充官方消息向来访的美国罗纳德·里根政府,一个核动力航母巡逻队七月在中国南海。
该文件是官方消息发送给参观核动力航母“罗纳德·里根”号的官员。罗纳德·里根航母被美国政府用于七月巡逻南海。
该文件允许攻击者与enfal恶意软件感染受害者,可以被攻击者使用,作为一个间谍软件或机器上下载更多的恶意的有效的荷载。
根据FireEye说,也有中国黑客负责其他攻击美国和越南国防计算机网络。
英国《金融时报》,证实了直接的证据显示攻击源于中国的一个民族国家的黑客的情况下,研究人员发现,攻击者所使用的命令和控制服务器来源于中国。
IREYE亚太区首席技术官布莱斯博兰说,“许多政府和军队在东南亚缺乏网络安全控制可以有效地匹配这些升高的威胁。”
“例如,个人邮箱和非托管设备没有异常,许多 组织缺乏技术检测,还没见过这种独特的攻击。”
当时我在写目前还不清楚如果黑客泄露机密信息,也没有,黑客干扰船的操作在南中国海。
”这位官员说非保密信息物流往往是与承包商和外国政府支持船舶港口访问。 “英国《金融时报》报道。
文章来源:securityaffairs 本文由木银翻译