中国间谍去年入侵了荷兰国防网络-情报机构 | 路透社
James Pearson,Anthony Deutsch
荷兰国防部长Kajsa Ollongren在接受路透社采访时在荷兰海牙注视着,照片拍摄于2023年6月8日。荷兰海牙,荷兰,2023年2月6日。路透社/Piroschka van de Wouw/文件照片荷兰情报机构周二表示,中国政府支持的网络间谍去年侵入了荷兰军事网络,称这是中国政治间谍活动针对荷兰及其盟友的趋势的一部分。
这是荷兰首次公开将网络间谍活动归因于中国,随着两国之间的国家安全紧张局势加剧。
荷兰国防部长Kajsa Ollongren表示:“重要的是确保中国实施的这类间谍活动成为公众知识,因为这将有助于增强国际社会对这类网络间谍活动的抵御能力。”
这些机构,以荷兰首字母缩写MIVD和AIVD而闻名,表示黑客已在一个供50人进行非机密研究的武装部队网络中植入了恶意软件,或者说是恶意软件掩盖了自己的活动。
“MIVD和AIVD强调,这一事件并非孤立存在,而是中国政治间谍活动针对荷兰及其盟友的更广泛趋势的一部分,”他们在报告中说。
中国驻荷兰大使馆尚未立即回应置评请求。北京经常否认进行网络间谍活动的指控,并表示反对一切形式的网络攻击。
去年4月,AIVD在年度评估中表示中国对荷兰的经济安全构成最大威胁,试图从事间谍活动,瞄准高科技公司和大学。一个主要目标是位于南部城市费尔多温的ASML(ASML.AS),这是全球主要的用于制造计算机芯片的光刻机供应商。在去年四月的另一份报告中,MIVD称中国非法试图获取荷兰的空间技术。
从周二的报告中并不清楚黑客们试图获取什么信息。情报机构表示,由于该网络与部委的主要系统分开,因此造成的损害有限。
“宰牲节的羔羊”
上个月,路透社独家报道,美国政府发起了一项行动,打击一场名为“伏特台风”的中国网络黑客行动,该行动侵入了数千台联网设备。从报告中并不清楚MIVD和AIVD披露的活动是否有关联。
这种名为Coathanger的恶意软件似乎能够在一段时间内隐藏自己的存在。
情报机构将其命名为Coathanger,这是因为其中的一段代码包含了英国作家罗尔德·达尔的短篇小说《宰牲节的羔羊》中的一句话。
那句话是“她拿起他的外套挂了起来”,描述了一位妻子在丈夫毫无戒备之时用一条冻僵的羔羊腿谋杀丈夫的瞬间。
“衣架”即使在更新或重新启动后仍然留在设备上,并且从病毒扫描结果中删除自己。
报告以“高度信任度”评估,指出黑客和恶意软件都是“由中国的一个国家赞助的行为者”所为。
报告还指出,这个植入物也被发现在一家西方国际使命组织的网络上,以及其他几家组织的网络上,补充说:
“这种恶意软件专门为FortiGate设备开发,这些设备被组织用作防火墙来保护其系统。”
Fortinet (FTNT.O),这家全球使用的防火墙制造商,并未立即回应置评请求。