12月22日消息,據(jù)國外媒體報道,美國弗吉尼亞州網(wǎng)絡(luò)安全公司ThreatConnect發(fā)表報告表示,大量的阿富汗政府網(wǎng)站感染了可能來自中國的惡意軟件。
ThreatConnect指稱其研究人員上周發(fā)現(xiàn),阿富汗域名為“gov.af”的政府網(wǎng)站上包含了被替換過的JavaScript文件,這一文件中包含了網(wǎng)站的攻擊數(shù)據(jù)信息。該文件的內(nèi)容顯示最新的攻擊時間是12月16日。
該公司通過對感染文件進行分析,得出攻擊者可能來自中國的結(jié)論。“我們發(fā)現(xiàn)來自中國的黑客以阿富汗政府網(wǎng)站為平臺進行了持續(xù)的攻擊。”ThreatConnect首席工程師Rich Barger表示,來自中國的黑客可以利用受信任的阿富汗政府網(wǎng)站來攻擊全球任何瀏覽該網(wǎng)站的用戶。
阿富汗的各種政府網(wǎng)站都發(fā)現(xiàn)了該惡意軟件,包括司法、外交、教育、商業(yè)、工業(yè)、金融和婦女事務(wù)的部門。
該報告出爐之際,正值美國在網(wǎng)絡(luò)安全方面尋求與中國、日本、韓國和俄羅斯進行合作。美國政府上周五對朝鮮進行了譴責(zé),理由是其對索尼影業(yè)進行了網(wǎng)絡(luò)攻擊。