法国国家网络安全局(ANSSI)星期三(7月21日)就该机构所说的由与中国有关联的APT31黑客组织主导的、针对大批法国组织的持续攻击发出警告。
该局在一则警示中说:“ANSSI目前正在处理影响大量法国实体的大型入侵活动。袭击仍在持续并由被公开称为APT31的入侵所主导。”
该局发布的警示还说:“从我方调查似乎可以看出,威胁行为者把一个被侵入的家庭路由器网络用作行动中继盒,以从事隐秘侦查及袭击”。
APT是英语advanced persistent threat的缩写,意为“高级持续性威胁”或“高级长期威胁”。
APT31是一个网络安全专家认定与中国有关联的黑客团体。还有一个常被网络安全专家提到的与中国有关联的黑客团体是APT40。
星期一,美国、英国、日本、加拿大、新西兰、澳大利亚、欧盟和北约以前所未有的方式谴责中国国家安全部支持的网络犯罪分析袭击各国网络设施。
英国政府当天的声明说,英国还“认为网络安全专家所知的‘APT40’和‘APT31’的背后是中国国家安全部”。
美国司法部星期一指控四名为中国国安部工作的中国公民从事了全球黑客入侵行动。司法部说,四名被告的活动之前已被私营领域的网络安全专家指认为APT40团体。
挪威星期一也表示,今年3月针对挪威议会电子邮件系统的网络攻击源自中国。今年早些时候,挪威和芬兰都曾指认APT31进行过黑客袭击。
在美国和盟友指责中国国家安全部实施网络袭击后,中国外交部发言人赵立坚星期二在北京称这是“无理指责”。他说:“此举无中生有,颠倒黑白,完全是出于政治目的的抹黑和打压,中方绝不接受。”
(本文参考了路透社的报道。)