史上最大駭客攻擊 台灣受害

[HelloFriend]

史上最大駭客攻擊　台灣受害
編譯：陳世欽／綜合報導

邁克菲網路安全公司指出，他們發現歷來規模最大的駭客攻擊，受害者至少72個，包括台灣、美國等6國政府，聯合國、國際奧會等單位，與美國12個重要國防承包商等企業。

邁克菲說，駭客竊取大量國防和商業機密，就智慧財產方面而言，此案堪稱「史上最大財富轉移」。專家認為，駭客可能來自中國大陸。

邁克菲公司（McAfee）3日公布報告中指出，此次攻擊利用電子郵件網路釣魚手法進行，始於2006年中，持續5年之久，也可能更早就展開。受害者包括台灣、美國、印度、南韓、越南與加拿大政府，還有東協、國際奧會、世界反禁藥組織、美國國防承包商與高科技業者。

報告又說，駭客2008年侵入日內瓦的聯合國秘書處電腦系統後，潛伏近2年未被發現，悄悄過濾機密資料。

報告中說，台灣政府和企業在此案中至少受害3次，包括一個台灣政府部門在2008年4月被駭，駭客在該部門網路活動8個月，另一家台灣的電子科技業公司在2007年9月被駭，時間也是8個月。報告中並未說明受害單位名稱，但表示已通知受害者。

72個受害者中，49個位於美國，除了美國聯邦和地方政府，還包括國防承包商、能源部所屬一座實驗室及多家企業。南韓、日本和英國也有企業被駭。

邁克菲是全球首屈一指的網路安全公司，今年3月才發現這項陰謀。該公司副總裁艾爾波洛維契表示：「駭客如何使用竊得的機密不得而知。如果他們利用這些機密設計更具競爭力的產品，或據以在重要的談判中擊敗對手，由此衍生的損害足以構成嚴重的經濟威脅。企業與政府機構恐因此失去經濟優勢與國家機密，這將是歷來規模最大的智財權財富大挪移。」

報告指出，幕後指使者可能是某國政府，但報告中並未公開點名。由於國際奧會及數國奧會都在2008年北京奧運的準備期間受到攻擊，加上受害的6國政府包括台灣，美國國際戰略研究中心網路專家路易斯指出，這起事件幕後黑手很可能是中國，「駭客也可能來自俄羅斯，但最可能來自中國大陸」。

原文來源：聯合新聞網

[HelloFriend]

打網路戰爭 美政府搶駭客
更新日期:2011/08/02 22:19

（路透華盛頓2日電）美國國家安全局對自認為高手的駭客下戰帖：「處理地球上最艱困的問題」，證明你的能耐。

網路戰爭對國家安全構成越來越大威脅，為了打這種戰爭，美國政府亟需電腦駭客技術，但這種人才短缺。

就是因為這個原因，許多聯邦機構官員--美國國防部（DOD）、國土安全部（DHS）、國家航空暨太空總署（NASA）、國家安全局（NSA），本週突然湧入拉斯維加斯的Defcon。Defcon是年度駭客大會，入場費150美元，只收現金。不必登記、不能刷卡、不記名，出席人數可望超過1萬人。

美國國家安全局也是熱烈招募駭客的機構之一。這個情報機構在網路戰爭中扮演攻擊與防禦角色。國家安全局會對敵人進行電子竊聽，並保護儲存超級機密資料的美國電腦網路。

美國國家安全局網路防禦部門資訊保證處（Information Assurance Directorate）技術主任喬治（Richard Dickie George）說：「當前我們尋找的是網路戰士，而不是火箭科學家。」

他在訪談中告訴路透社：「這是我們當今要打的戰爭。我們需要最優秀與最聰明的人，準備肩負起網路戰士角色。」

美國國家安全局在截至9月30日的會計年度雇用約1500人，明年再雇用1500人，大部分都是網路專家。總部設於馬里蘭州米德堡（Fort Meade）的國家安全局，全體員工超過3萬人，讓包括中央情報局（CIA）在內的情報機構相形見絀。

國家安全局也從事網路間諜與其他防禦活動，卻鮮少公開討論這些活動。

但是在Defcon，國家安全局與其他「聯邦政府官員」也會跟企業爭奪駭客人才。

國家安全局需要網路安全專家強化網路、採用最新防衛技術、進行「滲透測試」尋找安全漏洞，以及監控任何網路攻擊徵兆。

國家安全局正擴大招募駭客，但喬治說，這些技術人員短缺，「我們正拼命尋找我們需要的人才」。
（翻譯）

原文來源：路透社

[HelloFriend]

不知道我們的政府機關(資策會？)是不是也有駭客培育和反制計畫