趨勢科技揭露中國網路間諜組織新動向 受害國家遍及全球

編譯/鄭智懷

趨勢科技(Trend Micro)在最新的研究報告指出,名為Earth Preta—亦被稱為Mustang Panda、RedDelta 和 TA416─的中國網路間諜組織,展現明確的組織分工與專業的管理制度,確保情蒐行動迅速且有效。研究還發現,該組織近年來情報收集的對象已轉向海事、航運、邊境和移民機構。

趨勢科技揭露中國網路間諜組織新動向 受害國家遍及全球。示意圖/123RF

研究顯示,Earth Preta具有層次分明的組織架構,設有一個主要開發部門,專責研發與生產各式惡意工具,並依據各行動部門的業務需求分發使用不同技術的工具。

為了促進組織的營運效率,Earth Preta還建立了專業的管理制度,要求各行動部門制訂獨有的登入模式與安全權限,並在不同地區與部門實施情蒐。不過,各行動單位之間仍有協調不足的問題,多次針對同一目標執行重複的情蒐活動。

就攻擊目標而言,受害國家遍及全球,但以亞洲地區為主(51%),非洲(16.8%)、歐洲(13.3%)、中東(5.6%)、大洋洲5.6%)地區也是遭受攻擊的重災區;至於在部門方面,金融業受害最深(15.1%),再來則依序為海事與航運(10.2%)、建築(9%)、能源(8.4%)、政府機構(8.4%),其他單位受創則相對較輕。

值得注意的是,研究團隊發現自2022年以來,Earth Preta把情蒐重心放在海事、航運、邊境和移民機構。在此之前,情蒐工作目標則以學術單位、材料業、製造業、金融機構與能源業為主。

趨勢科技在報告末總結,Earth Preta的情蒐活動範圍廣泛,且擁有足夠的能力攻擊高價值目標。此外,該組織情報蒐集轉向特定領域的發展趨勢也顯示其「正鎖定可能影響國家與國際關係、經濟與安全的關鍵基礎設施和重要單位」。

資料來源:Trend Micro

瀏覽 578 次

覺得不錯的話就分享出去吧!

發佈留言

Back to top button