近一年我國超萬電腦遭黑客攻擊 京粵為重災(zāi)區(qū)

近一年中，一些境內(nèi)外黑客組織發(fā)動的互聯(lián)網(wǎng)攻擊行動，至少影響我國境內(nèi)超過萬臺電腦，攻擊范圍遍布全國３１個省級行政區(qū)，其中北京、廣東是重災(zāi)區(qū)，教育科研、政府機構(gòu)是重點攻擊領(lǐng)域。

這是由３６０公司天眼實驗室在２０１４年１２月１日至２０１５年１１月３０日期間持續(xù)監(jiān)測所得出的結(jié)論。這家機構(gòu)的監(jiān)測表明，我國是互聯(lián)網(wǎng)高級持續(xù)性威脅攻擊的受害國。

截至２０１５年１１月底，這家機構(gòu)所監(jiān)測到的針對我國境內(nèi)科研機構(gòu)、政府機構(gòu)等組織單位發(fā)動攻擊的境內(nèi)外黑客組織累計達到２９個，這些組織針對中國境內(nèi)的攻擊最早可以追溯到２００７年，僅僅過去的１２個月中，攻擊行動就至少影響我國超過萬臺電腦。

監(jiān)測顯示，國內(nèi)受影響量排名前五的省市是北京、廣東、浙江、江蘇、福建；針對科研教育機構(gòu)發(fā)起的攻擊次數(shù)最多，占到所有攻擊總量的３７．４％，其次是政府機構(gòu)，占２７．８％，其它被攻擊的重點領(lǐng)域還包括軍事系統(tǒng)、工業(yè)系統(tǒng)、商業(yè)系統(tǒng)、航天系統(tǒng)和交通系統(tǒng)等。

３６０企業(yè)安全集團總裁吳云坤說，黑客組織主要目的是竊取目標機器內(nèi)的情報數(shù)據(jù)，一旦攻擊獲得成功，首先會收集目標機器相關(guān)基本信息，會進一步大量竊取目標機器上的敏感數(shù)據(jù)，如果橫向移動達到效果，則是竊取目標網(wǎng)絡(luò)其他機器的敏感數(shù)據(jù)。

除針對傳統(tǒng)電腦平臺，當前針對移動平臺的攻擊呈現(xiàn)快速增長態(tài)勢。監(jiān)測發(fā)現(xiàn)，比較典型的攻擊方式是通過電腦感染安卓手機，竊取的信息主要包括錄音、照片、通話記錄、通訊錄、短信、ＳＤ卡文件、地理位置信息等。