澳大利亚警告称中国政府支持的黑客构成“持续威胁”

澳大利亚联邦网络情报机构星期二(7月9日)罕见发布警告，点名一个由国家支持的中国黑客组织持续对澳大利亚政府和私营机构进行恶意网络攻击活动，并积极寻找目标。

澳大利亚信号局辖下的澳洲网络安全中心(ACSC)在一份技术咨询报告中特别提及名为APT40的黑客组织，揭示其不断演变的攻击手法。

APT是“高级持续威胁”(Advanced Persistent Threat)的英语缩写。

“APT40反复针对澳大利亚网络、地区政府和私营部门网络进行攻击，他们对我们网络构成的威胁持续存在，”信号局写道。

澳大利亚信号局表示，APT40为中国国家安全部分支部门执行“恶意网络行动”。

该局指出，APT40试图渗透仍然连接着敏感计算机网络的老旧设备，意图获得“未被察觉的立足点”，以便迅速利用漏洞并窃取信息。

“APT40积极针对澳大利亚网络进行定期侦察，寻找攻击目标的机会，”澳大利亚信号局说。

根据公告，受影响的一些软件包括Log4、Atlassian Confluence 和 Microsoft Exchange等。

复杂网络攻击的来源认定在技术上困难重重，又充满政治风险，有可能激怒中国。

澳大利亚国防部长理查德·马勒斯(Richard Marles)表示，在当前的战略环境下，这些归因是阻止恶意网络活动的重要工具。

澳大利亚外交部长黄英贤(Penny Wong)表示，澳大利亚将在不损害国家安全或利益的情况下继续与中国接触。