加披露華黑客入侵細節 & I* ?0 ]7 I0 d- E2 s1 A/ U+ Z% J 8 E% F- L& r4 f0 w, _tvb now,tvbnow,bttvb : @) ~2 u/ G. {4 C' Q6 H; O國家研究院(NationalResearch Council Canada,NRC)7月遭黑客攻擊電腦系統事件,加拿大網絡事故應變中心(Canadian CyberIncident Response Centre,CCIRC)發表報告指,來自中國的黑客利用電郵、惡毒軟件和偷取密碼方式入侵系統,偷取有用的科學和貿易數據。 # t8 r4 t+ b! s3 u( P. E0 ^& A ' \/ n% C2 c1 ~' s, V. ?) y! ^中心根據《資訊自由法》(Access to Information Act),在報告中透露部分細節,並且形容黑客這次攻襲,是國家級黑客常見的完美行動,高技術黑客利用複雜技術入侵研究院,並且在系統內「建立立足點」。 * @* V5 x# P8 \- kos.tvboxnow.com : n# J0 K5 k4 O9 l m報告指出,黑客是以「魚叉式釣魚」(spear-phishing)入侵,首先收集研究院職員的有效電郵地址,向他們發出含有惡意連結的電郵,若職員使用IE瀏覽器打開連結,電腦便會進入黑客預設的網站,惡意軟件便會偷取用戶名稱和密碼等,令黑客在海外都可以進入研究院的系統。os.tvboxnow.com. P" {1 R5 l W( v% ?
5 L* k3 f' J; p公仔箱論壇國家研究院主要從事航天、醫學、採礦和物理方面的研究。中心批評,黑客這樣做是偷取知識產權、貿易秘密和其他敏感或專有訊息,但初步未能確認是否有涉及私隱的資料外洩,但預期這類入侵會再次出現,已呼籲職員小心處理電子郵件。 s. c' q/ `; K# s, v7 ^5 Mos.tvboxnow.com公仔箱論壇1 v k) v# Z. f, b* x; r" Y g5 t) K
聯邦政府早前曾罕有公布黑客來自中國,中國方面則堅決否認,並且指責加國在缺乏可信證據情況下,無理指責中國,是不負責任的做法。