日媒:中国报税软件被揭含恶意程式 外企系统或遭远端操纵

撰文: 朱加樟
出版:更新:

日媒“日经亚洲”(Nikkei Asia)6日(周日)报道,美国与德国的调查与情报机构近几个月严正警告,内地两款获中国政府授权的报税软件含有恶意程式,外国公司安装后可能开启“后门”,让中国可以远端操纵公司的系统。

内地两款获中国政府授权的报税软件被指含有恶意程式,外国公司安装后可能开启“后门”,让中国可以远端操纵公司的系统。(资料图片)

报道指,美国互联网安全公司Trustwave Holding早在6月警告,获中国政府授权的Intelligent Tax软件内含间谍程式。而中国当地银行会要求在中国境内的美国企业安装这款软件。Trustwave并警告,一旦安装软件,公司系统可能就会被秘密安上后门。

报道又指,中国境内外企分公司、总公司以及全球金融机构,都将处于风险之中。因为被侵入的系统与总公司和其他网络相连,而公司系统又透过结算系统与金融机构相连。中国的间谍软件可以透过各公司,试图侵入金融机构的网络。

Trustwave的警告促使美国联邦调查局(FBI)在7月对中国境内美企发布警告。FBI当时示警,由百望云(Baiwang Cloud)与航天信息股份有限公司(Aisino)供应的增值税软件,内含可安装后门的恶意程式。美国与德国也为了此事携手合作。德国“联邦保护宪法办公室”(Federal Office for the Protection of the Constitution)8月对中国境内德国企业发出类似警告,建议德国企业依当局提供的资讯采取必要措施。

报道指,百望云的税务软件叫Golden Tax,航天信息的软件叫Intelligent Tax。然而事实上,Golden Tax是由航天信息的子公司诺诺互联网科技有限公司开发的。这两个名字不同的税务软件,间谍程式被各自称为GoldenHelper和GoldenSpy,但Trustwave发现两种程式其实一样。

航天信息的母公司是中国航天科工集团。中国航天科工集团与中国解放军有关,前身为1956年10月成立的中国国防部第五研究院,这家集团也是中国飞弹武器系统最大制造商。

报道又指,事件曝光后,涉事公司即发布更新,以将恶意程式从报税软件中删除,而且不留下痕迹。

(综合报道)