Google上周一（15日）表示，他們發現了一個與中國（中共）有關聯的黑客組織。該組織秘密竊取美國和加拿大學術、醫療和軍事研究機構的數據，為時已接近兩年。

據路透社報道，Google威脅情報小組說，在2023年9月至2025年11月期間，黑客試圖獲取與國防情報、印太地區軍事戰略、人工智能、無人駕駛車輛、網絡戰計劃和醫學研究相關的訊息。

Google沒披露被攻擊組織的名字，但表示，這些組織的工作，涵蓋了從藥物研發和臨床試驗，到公共衛生政策和軍事準備等廣泛領域。這些組織共僱用了數千名員工，總研究預算高達數十億元。

此次攻擊被歸咎於一個名為UNC6508的黑客組織，這是一個相對較新且鮮為人知的網絡間諜活動組織。Google威脅情報小組副首席分析師麥克納馬拉（Luke McNamara）表示，該組織的手段與多年來與中國（中共）有關的黑客活動大體一致，其主要目的是收集可能對中共政府有價值的訊息。

黑客利用了運行REDCap的伺服器中的漏洞。REDCap是一款非牟利組織廣泛用於構建和管理在線調查和數據庫的網絡應用程式。

黑客利用特製的惡意軟件竊取合法的REDCap登錄憑證，從而獲得目標網絡的訪問權限。然後，黑客設置一個系統，將包含近150個關鍵詞的電子郵件，自動轉發到他們控制的一個Gmail帳戶。

這些關鍵詞包括了目標組織人員的電話號碼和電子郵件地址，以及與地緣戰略政策、軍事戰略、先進技術和醫學研究相關的術語。

研究人員表示，他們在美國和加拿大發現了多個被入侵的組織，並將其發現通知了每個組織。#

✍︎ 給讀者的信 → https://tinyurl.com/25thStillHere

-------------------
25周年，我們仍在這裏。
感謝同行，記錄未來。
-------------------

支持我們：
❍ 刊登祝賀廣告／合作：
☎︎ 2770 5566
❍ 加入網站會員：
https://hk.epochtimes.com/subscribe 
❍ 購買實體報紙｜銷售點：
https://www.epochtimeshk.org/stores