日本抑或也已遭受了APT攻击?

请看此新浪的转载报道:日本三菱公司军工企业遭黑客攻击资料外泄

摘录如下:

日本军工生产企业三菱重工旗下打造潜舰、生产导弹、以及制造核电站零组件等工厂的电脑网络遭到黑客攻击,并有资料可能外泄,这是日本国防产业首度成为黑客攻击目标。

上月【2011年8月】中旬,三菱重工发现部分服务器中毒,邀请网络保安公司调查。他们在中毒的服务器和个人电脑中,优先分析存有核能、国防数据的服务器后,发现电脑系统信息等外泄、在其它服务器的信息被胡乱移动,可能有几个档案被窃。

网络保安公司发现到的病毒至少有8种,其中一部分是“特洛伊木马”病毒。初步推断可能是黑客从外部透过电脑任意操作、窥视电脑荧幕,并将信息送 到外部;也有病毒具有通过中毒麦克风窃听对话,以及以隐藏式摄影机监视的功能。有的病毒可删除入侵痕迹,故甚至不知究竟中了何种病毒。

网络保安公司指出,电脑可能在8月之前已中毒,数据或早已长期被窃,目前正积极分析黑客入侵途径。三菱重工发表声明称,公司于上月11日发觉遭受网络攻击,一些系统数据如IP地址已外泄,但有关产品或科技的重要数据,至今仍然安全。

DarkReading也有相关报道。

你可能感兴趣的:(apt,休闲,网络攻击,高级持续性威胁,三菱重工)