日本：中共黑客组织「镜面」对日本重要目标频发网攻

【人民报消息】日本周三(1月8日)将过去五年中针对日本国家安全和高科技数据的200多次网路攻击与中共黑客组织「镜面」（MirrorFace）联系起来，并详细介绍了他们的攻击手法，呼吁政府机构和企业加强预防措施。据美国之音报导，美联社周三引用日本警察厅的话说，对2019年至2024年「镜面」网路攻击的目标、方法和基础设施进行分析后得出结论，这些攻击是与中共官方有关的系统性攻击，目的是窃取有关日本国家安全和先进技术的数据。网路安全咨询网站「黑客新闻」（Hacker News）介绍说，「镜面」是一个由中共国家支持的威胁实施者，又名「地球卡莎」（Earth Kasha），它不仅针对机构而且针对特定的个人。黑客新闻在去年年底发出的一份报告说，「地球卡莎」已经是一个相当活跃的团伙。在11月底，研究人员发现该组织通过Array AG、ProSelf和FortiNet等网路的漏洞将攻击目标锁定在日本、台湾、印度甚至欧洲的组织。他们还被发现使用SoftEther VPN（一种合法的开源VPN工具）绕过目标的防火墙进入合法流量。日本警察厅表示，遭到镜面攻击的包括日本外务省、防卫省、日本航天局以及与先进技术相关的政界人士、记者、私营公司和智库。美联社说，专家们多次对日本网路安全的脆弱性表示担忧，特别是在日本加强防御能力并与美国等合作伙伴深化合作加强网路防御的时候。日本已采取措施，但专家表示还需要做更多工作。日本警察厅调查发现，「镜面」主要在2019年12月至2023年7月期间向目标组织和个人发送带有恶意软体附件的电子邮件，以查看电脑上保存的数据，这些数据往往包含身份被盗的Gmail和微软的Outlook地址。日本警察厅表示，这些电子邮件通常带有「日美联盟」、「台湾海峡」、「俄乌战争」和「自由开放的印太地区」等主题关键词，有的还附上一份给研究小组、相关机构和嘉宾的邀请函。另一种做法是，黑客从2023年2月至10月利用虚拟专用网路中的漏洞，对日本航空航天、半导体、信息和通信领域的组织进行攻击，以获取未经授权的信息访问许可权。遭到攻击的也有日本宇航空研究开发机构(JAXA)。该机构在去年六月承认自己在2023年以来遭到了一系列网路攻击，但与火箭、卫星和国防相关的敏感信息并未受到影响。这家机构已经对此展开调查并采取预防措施。去年，一次网路攻击导致名古屋市一个港口的集装箱码头瘫痪三天。最近，日本航空公司在圣诞节期间也遭到网路攻击，导致二十多个国内航班延误和取消，但该公司在数小时后制止了这次网路攻击并恢复了系统，飞行安全并未受到影响。△

反馈信箱：[email protected]
Copyright© RMB Public Foundation Inc. All Rights Reserved