中国黑客试图入侵菲律宾政府网站

【菲龙网专讯】菲律宾信息技术部(DICT)报告称，网络安全部门近日拦截多个针对政府邮件的网络攻击活动，其中包括海外劳工福利管理局(OWWA)、信息技术部(DICT)、菲海岸警卫队(PCG)和小马科斯总统的私人官方网站。

在周六的新闻论坛上，信息通讯部副部长​​Jeff Ian Dy表示，调查仍正在进行中，但在两周前收到官方报告后，威胁已“减轻”。他指出，至少有三个“高级威胁组织”(Lonely Island、Meander和Panda)涉及此次攻击，将其归类为“网络间谍活动”，因为攻击者的动机是“收集信息”。

与勒索软件攻击不同，勒索软件攻击的黑客会在暗网上公布他们的战利品，而这次攻击涉及在研发方面投入巨资，以“隐藏其踪迹，因此这是一种高级的持续威胁”。

副部长表示，他们的分析表明攻击者无法查看电子邮件的内容。他说：“这是一件好事，我们能够保卫自己，并且我们很早就发现了这一点。 我想推测，如果我们无法检测到它，那可能就是他们的目标。”

攻击的目标包括政府的Google Workspaces，特别是内阁部长、司法部、国会政策和预算研究部、国家海岸监视系统和信息技术部的域管理员。攻击者的方法是观察，尤其是当他们发现是政府电子邮件和网站时，才进行干预。

谷歌两周前首次报告了这次黑客攻击事件。

这次黑客攻击中有一个被追踪到中国的攻击者，但他强调并未直接指责中国参与，而是发现“威胁行为者是在中国境内开展活动的”。

此次事件发生在DICT成功阻止针对海外工人福利管理局(OWWA)网络应用程序的黑客攻击后，显示出该部门对网络安全的高度警觉。