Google:与中国有关黑客组织入侵美加机构 涉医疗和军事等领域
谷歌(Google)6月15日发布报告披露,一个与中国有关联盟的黑客组织在2023年9月至2025年11月期间,对美国、加拿大多家研究机构展开隐秘互联网攻击,窃取核心资料。
Google表示,该新兴互联网间谍组织名为UNC6508,并指出该组织手段与过往关联中国的黑客活动高度契合,核心目的是窃取对中方有价值的情报。
报告没有指明被攻击的组织,但表示这些组织的领域涵盖了从药物发现和临床试验到公共卫生政策和军事准备等,并且它们总共雇用了数千名员工,研究预算总额高达数十亿美元。
黑客示意图。(CFP)
据路透社报道,黑客利用非营利机构常用的REDCap程式漏洞,植入定制恶意软体窃取登录许可权,入侵目标互联网后,设置自动转发机制,筛选近150个涵盖军事科技、地缘战略、科研资讯及人员联系方式的关键字内容,同步传送至受控邮箱。
目前,Google已排查出美加多家遭入侵机构并已完成通知。中方使馆及REDCap公司均未回应此事,而中方一贯否认参与或纵容非法黑客活动。