中國駭客又來！最新木馬程式「SideWalk」攻擊台灣

國際中心／綜合報導

使用電腦要注意了！西方網路安全公司最近發現中國駭客又蠢蠢欲動。一支名為「SideWalk」（亦稱「ScrambleCross」）的木馬程式與被稱為「Grayfly」的中國間諜活動有關，集中攻擊對象包括電信公司、資訊科技（IT）企業、媒體和金融機構，而台灣也是受害者之一。

▲疑似中國駭客又有動作，「SideWalk」木馬程式竄出，台灣也被鎖定。(示意圖／翻攝自Pixabay)

綜合外媒報導，中國駭客組織APT41（又名Winnti、Barium、Wicked Panda、Wicked Spider）旗下的駭客團隊，自2020年中旬起疑似利用SideWalk程式，透過Exchange、SQL Server、MySQL等伺服器入侵受害機構，並鎖定台灣在內的多個國家下手，而且攻擊行動仍在持續進行當中。

網安公司「博通‧賽門鐵克」（Broadcom Symantec），指出這款SideWalk程式和之前的惡意軟體「Crosswalk」類似，中國一個駭客組織從2017年3月以來專門攻擊台灣、美國、墨西哥和越南的企業組織，受害者遍布航空業、電腦硬體、汽車、基礎設施、出版、媒體以及IT產業等。

另外，專門報導駭客動態的美國網路媒體「駭客新聞」（The Hacker News）報導，斯洛伐克網安公司ESET在8月下旬發現，SideWalk木馬程式會蒐集被攻擊系統的相關訊息，並將結果傳送回遠端伺服器。ESET認為，學術機構是這波駭客攻擊的主要目標。