Google：中國背景駭客潛伏逾年 竊美加研究資料
.jpg)
Google最新發布的威脅情報報告指出，一個與中國有關聯的駭客組織長期潛伏於美國及加拿大多個學術、醫療與軍事研究機構網路系統，持續竊取涉及國防、人工智慧（AI）、無人機及醫療研究等敏感資訊，行動時間長達一年以上。
Google最新發布的威脅情報報告指出，一個與中國有關聯的駭客組織長期潛伏於美國及加拿大多個學術、醫療與軍事研究機構網路系統，持續竊取涉及國防、人工智慧（AI）、無人機及醫療研究等敏感資訊，行動時間長達一年以上。
根據Google威脅情報團隊（Google Threat Intelligence Group）調查，這個名為「UNC6508」的網路間諜組織自2023年9月起展開攻擊，並持續活動至2025年。Google指出，該組織雖屬相對新興的駭客團體，但其作業模式與長期觀察到的中國駭客行動高度相似，主要目標為蒐集中國政府可能感興趣的戰略與科技情報。
報告指出，遭鎖定的機構涵蓋學術研究、公共衛生、藥物開發、臨床試驗及軍事戰備等領域，相關單位擁有數千名研究人員及數十億美元研究經費。Google未公開受害機構名稱，但表示受影響範圍遍及美國與加拿大多家重要研究機構。
Google威脅情報團隊副主任麥納瑪拉（Luke McNamara）表示，駭客攻擊目標包括國防情報、印太地區軍事戰略、人工智慧、無人載具、網路作戰計畫以及醫學研究等關鍵領域，顯示其行動具有明確的情報蒐集目的。
調查顯示，駭客利用廣泛應用於學術及非營利機構的資料管理平台REDCap伺服器漏洞入侵系統。REDCap主要用於建立線上調查與研究資料庫，駭客藉由自製惡意程式竊取合法使用者登入憑證，進一步取得內部網路存取權限。
取得系統控制權後，駭客設置自動轉寄機制，針對電子郵件內容中約150個特定關鍵字進行監控。一旦郵件涉及軍事戰略、地緣政治、先進科技、醫學研究或機構人員聯絡資訊等內容，系統便自動將相關郵件轉寄至駭客控制的Gmail帳號，以便持續蒐集情報。
Google表示，經追查後已確認多家美加機構遭到入侵，並已逐一通知受影響單位採取補救措施。
對於Google報告內容，中國駐美大使館未立即回應置評請求。北京當局則一貫否認從事、支持或包庇任何形式的網路攻擊活動。
根據Google威脅情報團隊（Google Threat Intelligence Group）調查，這個名為「UNC6508」的網路間諜組織自2023年9月起展開攻擊，並持續活動至2025年。Google指出，該組織雖屬相對新興的駭客團體，但其作業模式與長期觀察到的中國駭客行動高度相似，主要目標為蒐集中國政府可能感興趣的戰略與科技情報。
報告指出，遭鎖定的機構涵蓋學術研究、公共衛生、藥物開發、臨床試驗及軍事戰備等領域，相關單位擁有數千名研究人員及數十億美元研究經費。Google未公開受害機構名稱，但表示受影響範圍遍及美國與加拿大多家重要研究機構。
Google威脅情報團隊副主任麥納瑪拉（Luke McNamara）表示，駭客攻擊目標包括國防情報、印太地區軍事戰略、人工智慧、無人載具、網路作戰計畫以及醫學研究等關鍵領域，顯示其行動具有明確的情報蒐集目的。
調查顯示，駭客利用廣泛應用於學術及非營利機構的資料管理平台REDCap伺服器漏洞入侵系統。REDCap主要用於建立線上調查與研究資料庫，駭客藉由自製惡意程式竊取合法使用者登入憑證，進一步取得內部網路存取權限。
取得系統控制權後，駭客設置自動轉寄機制，針對電子郵件內容中約150個特定關鍵字進行監控。一旦郵件涉及軍事戰略、地緣政治、先進科技、醫學研究或機構人員聯絡資訊等內容，系統便自動將相關郵件轉寄至駭客控制的Gmail帳號，以便持續蒐集情報。
Google表示，經追查後已確認多家美加機構遭到入侵，並已逐一通知受影響單位採取補救措施。
對於Google報告內容，中國駐美大使館未立即回應置評請求。北京當局則一貫否認從事、支持或包庇任何形式的網路攻擊活動。