中國黑客入侵美加科研機構兩年了才被發現

2026-06-15 | 來源: CTVNews | 轉到微信 | 有0人參與評論 | 字體: 放大縮小 | 收藏 | 打印

公司周一表示，一個與中國有關的黑客組織在一年多時間裡，秘密竊取了美國和加拿大多家學術、醫療及軍事研究機構的數據，直到最近才被發現。

谷歌威脅情報小組在報告中指出，從 2023 年 9 月到 2025 年 11 月，黑客試圖獲取與防務情報、印太地區軍事戰略、人工智能、無人載具、網絡戰項目和醫學研究相關的信息。

谷歌沒有公開被攻擊的具體機構名稱，但表示這些機構的研究領域涵蓋從藥物研發、臨床試驗到公共衛生政策及軍備准備等，機構內員工總數達數千人，研究預算總計數十億元。

谷歌將這次攻擊歸咎於一個名為 UNC6508 的黑客團體。該組織是較新且鮮為人知的網絡間諜勢力。谷歌威脅情報小組副首席分析師 Luke McNamara 表示，該團體的作案手法與多年來觀察到的中方相關黑客活動基本一致，重點是收集中國政府可能感興趣的信息。

中國駐華盛頓使館目前尚未對此發表評論。北京方面一貫否認從事或縱容非法黑客行為。

科研機構:馬斯克星鏈"亮瞎"太空將抬頭不見星空

各地銀行及科研機構要員"出城"需向上級報備或申請

特朗普讓美科研機構"徹底崩潰" 這實際上是在浪費!

此次攻擊已知最早活動可追溯到 2023 年 9 月。當時黑客利用 REDCap 服務器的漏洞發動攻擊。REDCap 是非營利機構廣泛使用的網絡應用，用於搭建和管理在線調查及數據庫。

研究人員表示，黑客利用定制的惡意軟件竊取了 REDCap 的真實登錄憑證，進而進入目標機構的網絡。隨後，黑客設置系統，將包含約 150 個關鍵字和搜索詞的郵件自動轉發到他們控制的 Gmail 賬戶。

REDCap 未回應評論請求。

這些關鍵字和搜索詞包括目標機構人員的電話號碼和郵箱，以及與地緣戰略政策、軍事戰略、先進技術和醫學研究相關的詞匯。

研究人員稱，谷歌最終確認了多家在美國和加拿大的機構遭到入侵，並已分別向這些機構發出通知。