ESET:中国黑客借日本参议院选举发动攻击 盗取企业资料
撰文: 欧敬洛
出版:更新:
电脑安全软体公司,防毒软件NOD32制造商ESET表示,他们发现有中国客黑团队,在7月日本参议院选举前后针对日本企业发动攻击,企图盗取各种资料。
ESET在12月16日公开调查报告,指黑客团体名为MirrorFace。MirrorFace有针对学术机构、军工企业、媒体等发动攻击的纪录,并相信与另一个中国黑客团体APT10关系密切。
ESET指MirrorFace在6月29日,参议院选举前开始行动,他们伪装特定政党或议员的公关部门,向企业传送钓鱼连结,并在连结网页植入恶意程式,盗取受害人电脑上的文件与资料。
不过ESET分析指出,MirrorFace在行动中留下入侵痕迹,因此容易被发现。同时向企业发送的电邮中,部分使用文法奇怪、意味不通的日语。至于连结中伪装的政党宣传文,则大都与自民党有关。