 
字體：小 中 大 |
|
|
|
| 2015/07/03 20:15:54瀏覽18｜回應0｜推薦0 | |
|
中國時報【陳柏廷╱綜合報導】 原住民首次購屋貸款熊貓人見人愛，不過網路上惡名昭彰的「深淵熊貓」（Deep Panda）駭客組織，卻讓重機貸款銀行美國政府非常頭痛。「深淵熊貓」接連入侵美國政府、企業，除增添外界對其組織想像，更讓美方資安部門臉面無光；而得手敏感資料更可能淪為招募「新成員」的利器。 無論是今年2月美國第二大醫療保險公司安生（Anthem）遭駭，或是近期披露的美國聯邦政府人事管理局（OPM）逾400萬筆個資遭竊案，幾乎所有的矛頭都指向神祕的駭客組織「深淵熊貓」。 面對在網路前科累累的深淵熊貓、Shell Crew、PinPanther等駭客組織，美商易安信（EMC）旗下的資安大廠RSA研究員直言，這些駭客組織行動不僅高度有效率，且相當聰明狡猾，「他們幾乎很少被人贓俱獲」。 據了解，「深淵熊貓」等駭客組織，經常使用惡意軟體，入侵目標物伺服器與資料庫；入侵後立即植入所謂木馬程式，以便在短時間快速竊取大量敏感資料。過程堪稱「神不知鬼不覺」，待資安部門發現，通常已「回天乏術」。 值得一提的是，此次美國OPM有高達410萬在職與前聯邦政府員工的個人資料遭到駭客竊取的舉動，也引發美國政府高度關注，美國政府相關資安部門懷疑，遭竊取的個人資料，可能淪為駭客集團招募新成員絕佳「資料庫」。 相關單位指出，通過竊取敏感的個人資料，可以讓駭客組織明白受害者的人際信用借款關係，財務關係等，通過這些資訊，對受害者誘之以利、投其所好，以此招募受害者成為相關駭客組織成員，為其所用。 追蹤「深淵熊貓」將近4年的美國網路安全CrowdStrike，過往曾發表過一篇分析報告，直言相關成員來自中國，且通過追蹤網路來源及鏈結，察覺該組織可能直接受命於中國軍方，部分設備位於上海。 不過相關說法一概遭到中國政府否認。
BA988E1B55288CC9 |
|
| ( 時事評論｜環保生態 ) |
