訪問主要內容
中國/非洲/債務

肯尼亞政府網站也遭中國駭客攻擊

根據三個消息來源、網絡安全研究報告和路透社自己對與肯尼亞政府相關的技術數據的分析,中國黑客以肯尼亞政府為目標黑客攻擊,並對主要部門和國家機構進行了長達數年的廣泛系列數字入侵。中國外交部表示“不知道”有任何此類黑客攻擊,而中國駐英國大使館稱這些指控“毫無根據”,並補充說北京反對並打擊“一切形式的網絡攻擊和盜竊”。

關於肯尼亞圖片
關於肯尼亞圖片 © 維基百科 照片
廣告

路透社說,隨着債務壓力加劇,中國黑客攻擊肯尼亞政府。兩名消息人士評估稱,這些黑客攻擊的目的至少部分是為了獲取東非國家欠北京的債務網絡信息。

過去二十年,中國在非洲的影響力迅速增長。但是,與幾個非洲國家一樣,肯尼亞的財政正因償還外債的成本不斷增加而吃緊,其中大部分外債是欠中國的。

兩名消息人士稱,黑客行動表明中國願意利用間諜能力來監控和保護海外的經濟和戰略利益。

據該地區的一名情報分析員稱,這些黑客攻擊構成了一場為期三年的攻擊活動,目標是肯尼亞的八個部委和政府部門,包括總統辦公室。該分析師還與路透社分享了包括攻擊時間表、目標在內的研究文件,並提供了一些與肯尼亞主要間諜機構專門使用的服務器遭到破壞有關的技術數據。

一位肯尼亞網絡安全專家匿名描述了針對外交部和財政部的類似黑客活動。

肯尼亞總統辦公室表示:“你對中國政府實體進行黑客攻擊的指控並不是獨一無二的。” 但稱,肯尼亞政府已成為中國、美國和歐洲黑客“頻繁滲透企圖”的目標。肯尼亞官員稱,“就我們而言,這些嘗試都沒有成功。”

中國駐英國大使館發言人表示,中國反對“利用網絡安全等話題挑撥中國與其他發展中國家關係的不負責任舉動”。中國官方說,中方高度重視非洲債務問題,積極幫助非洲應對。

根據波士頓大學託管的中國貸款綜合數據庫,2000 年至 2020 年間,中國承諾向非洲國家提供近 1600 億美元的貸款,其中大部分用於大型基礎設施項目。

肯尼亞動用了超過 90 億美元的中國貸款,為建設或升級鐵路、港口和高速公路提供資金。北京成為肯尼亞最大的雙邊債權人,並在最重要的東非消費市場和非洲印度洋沿岸重要的物流樞紐站穩腳跟。

然而,到 2019 年底,當肯尼亞網絡安全專家告訴路透社他被肯尼亞當局帶去評估政府範圍內的網絡遭到黑客攻擊時,中國的貸款正在枯竭。肯尼亞的財政壓力正在顯現。經肯尼亞網絡安全專家審查並歸因於中國的違規行為始於同年年底的“魚叉式網絡釣魚”攻擊,當時一名肯尼亞政府僱員在不知情的情況下下載了受感染的文件,使黑客能夠滲透網絡並訪問其他機構。

據肯尼亞網絡安全專家說,“外交部和財政部的許多文件被盜。攻擊似乎集中在債務情況上。”

另一位消息人士即在該地區工作的情報分析師表示,中國黑客從 2019 年底開始針對肯尼亞開展了一場影響深遠的行動,至少持續到 2022 年。

根據該分析人士提供的文件,中國網絡間諜對肯尼亞總統辦公室、國防、信息、衛生、國土和內政部、反恐中心和其他機構進行了持續和長期的黑客活動。

到 2021 年,COVID-19 大流行對全球經濟的影響已經讓中國的一個主要借款人贊比亞違約外債。

肯尼亞設法從中國獲得臨時暫停償還債務。

2021 年 7 月初,該地區情報分析師分享的網絡安全研究報告詳細描述了黑客如何秘密訪問肯尼亞國家情報局 (NIS) 使用的電子郵件服務器。

路透社能夠確認受害者的 IP 地址屬於 NIS。

路透社稱無法確定在黑客攻擊期間獲取了哪些信息,也無法最終確定攻擊的動機。但國防承包商的報告稱,NIS 違規行為可能旨在收集有關肯尼亞計畫如何管理其債務支付的信息。推動黑客攻擊的組織在網絡安全研究界被稱為“BackdoorDiplomacy”,因為它曾試圖推進中國外交戰略的目標。

據總部位於斯洛伐克的網絡安全公司 ESET 稱,BackdoorDiplomacy對受害者重複使用惡意軟件來訪問他們的網絡,從而可以跟蹤他們的活動。

路透社提供了 NIS 黑客的 IP 地址,跟蹤 BackdoorDiplomacy 活動的美國網絡安全公司 Palo Alto Networks 證實它屬於該組織,並補充說其先前的分析顯示該組織是由中國政府贊助的。

網絡安全研究人員記錄了針對亞洲和歐洲許多國家/地區的政府和機構的 BackdoorDiplomacy 黑客攻擊。國防承包商的報告稱,對中東和非洲的入侵似乎不太常見,這使得其在肯尼亞的黑客活動的重點和規模尤其值得注意。“這個角度顯然是黑客團隊的優先事項。”

中國駐英國大使館否認與肯尼亞黑客事件有任何牽連,也沒有直接回答有關政府與 BackdoorDiplomacy 關係的問題。一位發言人說:“中國是網絡盜竊和攻擊的主要受害者,也是網絡安全的堅定捍衛者。”

分享 :
頁面未找到

您嘗試訪問的內容不存在或不再可用。