【本報綜合外電報導】可能導致網路搜尋引擎巨擘谷歌退出中國的網路攻擊活動,反映出可能比人們以前想像更廣泛的精深網路攻擊作業。
谷歌和另外至少二十家公司受到的攻擊,可能是針對個別組織特別製作的病毒,不像一般病毒是在電腦網路散播,並迅速從一個電腦傳送給另一個電腦。
這種攻擊通常是使用Adobe公司的PDF文件檔案,以電郵傳送,暗中把某種軟體植入用戶的硬碟,用以遙控進入這個電腦。這類惡意軟體的攻擊對象,通常是能接觸高層資訊的高級人員。
安全專家說,由於攻擊每一家公司的惡意軟體都不一樣,業者無法用一般方式偵測這些病毒的散播和設法自保,也很難防堵和過濾。
這類惡意病毒可能在電腦裡面長久,甚至永久潛伏而不被覺察,因此這類攻擊有多頻繁很難估計。
更令人不安的是,專家認為這種攻擊很常見。
製作PDF文件檔案軟體的Adobe公司十三日說,它的電腦網路系統受到攻擊,不過沒有敏感資料失竊。安全專家認為駭客可能是想進入Adobe的發展系統,以掌握PDF的弱點加以利用。
網路安全企業iDefense說,谷歌受到的攻擊,與大約一百家科技公司去年七月受到的PDF檔案電郵攻擊類似,而且這兩批攻擊可能是同一行動,因此這些公司可能從去年七月就已失守。
外國新聞機構的中國助理去年九月遭網路攻擊,也是利用Adobe Acrobat軟體弱點傳送惡意軟體的情形。
據悉,中國網軍去年也利用參與製造聯合攻擊戰鬥機的國防承包商的網路弱點,滲透五角大廈這項計畫的防線。