「涉中共疑雲的黑客集團，迅速利用通用軟體新漏洞」

韓國、5-Eyes、德國、日本，聯合發布《APT40 網絡安全警示》

更新時間 2024-07-09 23:03:05 KST

在 Google 中添加為首選來源添加為首選來源

2024.07.09. 公正經濟 — 國家情報院9日表示，與澳洲信號局網路安全中心（ASD's ACSC）、美國網路安全暨基礎設施安全局（CISA）、國家安全局（NSA）、聯邦調查局（FBI）、英國國家網路安全中心（NCSC-UK）、加拿大網路安全中心（CCCS）、紐西蘭國家網路安全中心（NCSC-NZ）、德國聯邦情報局（BND）、聯邦憲法保護局（BfV）、日本內閣網路安全中心（NISC）、警察廳（NPA）聯合發布了一份包含2起澳洲受害案例的聯合安全建議書，旨在提高對APT40網路攻擊的警覺。

APT40被認為是受中國共產黨支持的駭客組織。

根據聯合資安建議書，APT40也被稱為「Kryptonite Panda」、「GINGHAM TYPHOON」、「Leviathan」及「Bronze Mohawk」等，具備迅速變更新發現的漏洞並立即在相關基礎設施上加以利用的能力。

此外，他們定期尋找機會滲透國家網路等感興趣的目標網路。

APT40網路行為者會定期識別感興趣網路中易受攻擊、壽命已盡或不再維護的設備，並迅速利用相關漏洞。

其特點在於迅速利用廣泛使用的軟體新漏洞，例如Log4J（CVE-2021-44228）、Atlassian Confluence（CVE-2021-26084）及Microsoft Exchange（CVE-2021-31207；CVE-2021-34523；CVE-2021-34473）。

分析認為，相較於需要使用者互動的技術（如釣魚攻擊），他們更偏好利用脆弱的公共基礎設施。

建議書包含澳洲受害案例及防範措施。

聯合安全建議書已發布於ASD網路安全中心等各機構網站。

另一方面，據澳洲AAP通訊、英國《金融時報》（FT）等多家外媒報導，ASD透過技術諮詢報告分析指出，APT40以中國海南省海口市為基地，接受中國情報機構國家安全部（MSS）及海南省國家安全部的任務，執行「惡意網路行動」。

相反，中國對這類報告表示反彈，稱「藉網路安全問題詆毀、抹黑中國」。