外國政府支持的駭客對美國財政部、NTIA進行網攻

MoneyDJ新聞 2020-12-14 07:04:26 記者 賴宏昌 報導

Thomson Reuters週一(12月14日)引述知情人士報導，由外國政府支持的一個駭客組織一直在監視美國財政部、美國商務部旗下《國家電信暨資訊管理局(NTIA)》的內部電子郵件流量。美國情報界擔心、駭客會使用類似的工具闖入其他政府機構。

美國國家安全會議發言人John Ullyot表示，美國政府知道這些報告、正採取所有必要步驟找出並解決與此一情況有關的任何可能問題。一名知情人士說，這次駭客攻擊非常嚴重、導致白宮週六召開了一次國家安全會議。

CNBC引述Reuters報導，NTIA的微軟(Microsoft)Office 365平台遭駭。微軟沒有立即回應CNBC的置評要求。

美國國土安全部網路安全與基礎設施安全局局長Christopher Krebs不到一個月前被川普(Donald Trump)總統開除。


網路攻擊防護廠商FireEye, Inc. 12月8日透過官方部落格宣布，一個由國家資助的高度複雜敵人偷走了FireEye的紅隊工具。

由於FireEye認為敵人擁有這些工具、且FireEye不知道攻擊者是否打算自己使用竊取工具或予以公開披露，因此透過這則貼文公布數百種反制措施、讓資安界能夠保護自己免受這些工具的攻擊。

FireEye已將對策整合到自家公司產品中，並與合作夥伴、政府機構分享這些反制措施，以顯著限制壞人利用紅隊工具的能力。

紅隊是一群經過授權和組織的安全專家，模仿潛在敵人針對企業安全狀況的攻擊或利用能力。

FireEye(FEYE.US)股價上週大跌10.14%、創2020年4月3日當週以來最大跌幅。

2014年11月開始交易的資安概念ETF「ETFMG Prime Cyber Security ETF(HACK.US)」上週五下跌0.04%、收52.94美元，今年迄今上漲27.50%。

＊編者按：本文僅供參考之用，並不構成要約、招攬或邀請、誘使、任何不論種類或形式之申述或訂立任何建議及推薦，讀者務請運用個人獨立思考能力，自行作出投資決定，如因相關建議招致損失，概與《精實財經媒體》、編者及作者無涉。