萨摩亚政府称中国支持的APT40黑客组织涉嫌对该国实施网络攻击（图）

本文转载自澳大利亚广播公司ABC中文，仅代表原出处和原作者观点，仅供参考阅读，不代表本网态度和立场。

萨摩亚政府称，一个由中国国家支持的黑客组织一直在太平洋地区“对政府和关键基础设施系统进行恶意网络攻击”。

多年来，一些太平洋国家一直受到由国家支持的犯罪团伙的网络攻击，但这是首次有太平洋岛国公开发布警告，将网络间谍活动归咎于一个与中国政府有关联的组织。

萨摩亚国家计算机应急小组的一份文件称黑客组织ATP40对该地区构成“严重威胁”。

该公告是一份技术公告而非政治声明，没有直接提及或批评中国政府。

但该报告称APT40为“国家支持的网络组织”，并链接到澳大利亚、美国、英国、韩国、日本、德国和加拿大去年发布的一份咨询报告，其中称APT40“为中国国家安全部开展恶意网络行动”。

这份报告还就APT40的运作方式提供了技术建议，称其使用的恶意软件可使其“在网络中保持持久性和指挥控制”。

“这些恶意软件一起使用，可以避免被发现，并使敏感数据从蓝太平洋网络（Blue Pacific networks）中外流。”

新闻背景：APT40是什么？

APT是英文“高级持续性威胁”（advanced persistent threat）的缩写，通常指由国家支持的秘密黑客或黑客组织，他们秘密潜入计算机网络窃取数据。

据信，该术语是由美国空军于2006年创造的，现在通常指持有特定目标实施针对性网络攻击的组织。他们可能窃取敏感信息或数据，或是从事间谍或破坏活动。

悉尼科技大学（UTS）澳中关系研究所兼职教授格雷格·奥斯汀（Greg Austin）告诉澳大利亚广播公司（ABC），这些黑客组织通常是外国政府部门的黑客团队，通常聚集在一栋建筑里实施间谍活动。

奥斯汀说世界各地都有APT，包括西方情报机构往往也有自己的APT，不过西方政府通常用这个术语来指代中国、俄罗斯、朝鲜和伊朗等国家的黑客组织。

中国至少有40个APT组织，APT40是指第40个组织。

“他们是一群为中国国家安全部工作的黑客，为中国政府执行一系列任务，”奥斯汀说。

澳大利亚战略政策研究所（ASPI）分析师布莱克·约翰逊（Blake Johnson）说，APT40通常会“渗透网络并隐藏一段时间”，试图将有价值的情报窃取回中国政府。

“通过保持隐蔽，它可以定期监控活动、收集数据并通过网络进行探索，以试图识别价值更高的目标，比如可能包含敏感政府或个人信息的高级政府账户，这些信息可能会被用于对中国有利的用途，”他说。

新西兰政府最近也把矛头指向了APT40，称它是去年对该国议会系统发动网络攻击的幕后黑手。

澳大利亚广播公司（ABC）还曾报道，澳大利亚官员评估认为，一个与中国有关联的组织去年对太平洋岛国论坛发动了大规模网络攻击，但太平洋岛国论坛秘书处没有公开说明这次攻击的原因。

台湾邦交国之一、太平洋国家帕劳的总统也指责中国政府在网上攻击其政府，但帕劳政府并未就此发布正式公告。

中国一直否认任何网络攻击，包括与APT40有关的攻击。

澳大利亚广播公司已向中国驻萨摩亚大使馆寻求评论，但尚未收到回复。

ASPI分析师约翰逊说，萨摩亚公开指出中国是“太平洋地区网络抗打击能力向前迈出的真正令人鼓舞的一步”，此举会鼓励其他太平洋国家站出来做出类似指控。

“太平洋岛国必须明白，无论它们与中国的外交关系如何，它们都不能免受威胁，” 约翰逊说。

本文转载自澳大利亚广播公司ABC中文，仅代表原出处和原作者观点，仅供参考阅读，不代表本网态度和立场。