McAfee研究：世界各国间谍角力战转到网路

http://www.ithome.com.tw/it...php?c=46553

文/陈晓莉 (编译) 2007-12-03


McAfee研究发现，网路间谍及网路攻击行动逐渐增加，而且重要的国家级架构网路系统遭受攻击，全球约有120个国家透过网路操作网路间谍活动。



资安业者McAfee在上周发表年度虚拟犯罪报告，揭露下一波的网路犯罪活动，指出网路攻击的威胁已提升到国家层级，网路已成各国之间，政治、军事及经济间谍的武器。

报告中引用伦敦政经学院资讯系统专家Peter Sommer表示，迹象显示，全球的情报组织持续探查其他政府的网路，以了解其系统强度与弱点，并藉以找到搜集情报的新管道。

因为他们发现，网路间谍及网路攻击行动逐渐增加，而且重要的国家级架构网路系统遭受攻击，全球约有120个国家透过网路操作网路间谍活动，网路攻击技术亦愈来愈复杂，而国家间原本因好奇而起的探测行动转为有组织的运作以进行间谍活动，此外，中国将是挑起全球网路冷战的先锋。而专门研究中国军事的华盛顿情报及研究中心总监James Mulvenon指出，中国是第一个因政治及军事目标采用网路攻击的国家。

今年全球就发生了多起政府系统被骇的事件，例如今年6月美国五角大厦的电脑网路就被中国骇客入侵，即使许多迹象指向中国主导这起攻击事件，不过中国宣称这是无稽之谈；今年4月爱沙尼亚的政府、新闻及银行伺服器亦遭阻断式服务（Dos）攻击，该国政府认为这是由俄国人所发起的政治攻击活动，当然，俄国政府亦否认此事；印度国家资讯中心亦宣称遭到中国攻击；媒体报导中国骇客尝试攻击澳洲及纽西兰的政府电脑网路，以攫取军事机密。

但这些例子只是冰山一角。北大西洋公约组织（North-Atlantic TreatyOrganiza，NATO）分析指出，有许多政府尚不明白他们所面临的威胁，约有99%这类的例子未被发现。骇客透过木马程式锁定特定的政府机构，因为这些木马程式是客制化的，因此可能避开防毒机制，让传统的保护措施已不足以对抗那些针对重要国家基础建设的攻击。

McAfee并指出，虽然骇客控制僵尸电脑是常见的手法，但在爱沙尼亚案例中所采用的合作及复杂度则是前所未见，因为它在不同的时间采取不同的技术并针对特定目标进行一系列的攻击。

该报告分析，明年以后，针对政府所进行的网路攻击仍将是最重大的网路安全威胁之一，这使得各国政府开始强化其网路安全系统，例如澳洲在今年经历过网路攻击后便宣布要耗资7000万欧元改善网路安全。（编译/陈晓莉）