精英黑客企圖侵入WHO 身份尚不清楚 【轉】_風聞

消息人士告訴路透，本月初精英黑客試圖侵入世界衞生組織(WHO)，其中一位高級機構官員表示，對WHO的網絡攻擊增加了兩倍多。

WHO信息安全官員Flavio Aggio表示，黑客的身份尚不清楚，而且沒有成功侵入。但是他警告説，在WHO及其夥伴忙着控制新冠疫情之際，這些黑客侵入企圖升高。

黑石法律集團律師、網絡安全專家Alexander Urbelis率先向路透通報有黑客侵入WHO。

Urbelis表示，他掌握到3月13日左右，他一直關注的一羣黑客激活了一個模仿WHO內部電子郵件系統的惡意網站。

“我很快認識到，這是在疫情大流行之際對WHO的一次實時攻擊，”他表示。

Urbelis表示，他不知道誰應為此負責。但另兩位消息人士表示，他們懷疑是黑客組織DarkHotel所為。該組織至少從2007年就開始從事網絡間諜活動。

記者發送到由黑客維護的電郵地址的郵件未得到回覆。

當路透問到此事時，世衞組織的Aggio證實，Urbelis發現的這個網站被用來試圖竊取多個工作人員的密碼。

“針對WHO的攻擊以及其他網絡安全事件大幅增加，”Aggio接受電話採訪時表示，“沒有確切的數字，但這種針對我們的企圖以及冒充(WHO)針對他人的行為增加了一倍以上。”

WHO上月發佈一項警示，稱黑客正伺機入侵該機構，盜取金錢與公眾的敏感訊息。(here)

此外，近來由於疫情疑慮，許多人選擇在家中工作或上課。美國、英國及各地政府官員也對遠程工作發佈了網絡安全警示。

路透發現的個案其動機仍不清楚。包括WHO在內的聯合國機構，經常成為數字間諜活動的目標，Aggio説他不知道黑客針對的WHO對象具體是誰。

羅馬尼亞Bitdefender和總部在莫斯科的卡巴斯基等網路安全公司表示，他們追蹤DarkHotel的行動有許多可以追溯至東亞--此處正是特別受新冠病毒影響的地區。特定的目標包括位於中國、朝鮮、日本及美國等地的政府僱員和企業高管。

卡巴斯基全球研究和分析主管Costin Raiu無法確認DarkHotel應為WHO被黑客侵入負責，但表示近幾周已經有同樣的惡意網絡設施被用來針對其他衞生和人道主義組織。

“在這種時期，任何關於新冠疫情治療、檢測或疫苗的信息都是無價的，是受影響國家情報組織的當務之急，”他説。

官員和網絡安全專家曾警告稱，各路黑客正尋求利用國際上對疫情擴散的擔憂牟利。

Urbelis稱，他追蹤到每天有數千個新冠主題網站建立，其中很多顯然是惡意網站。

“每天仍有2,000個左右，”他説。“我從來沒見過這種情況。”

原文： https://www.reuters.com/article/us-health-coronavirus-who-hack-exclusive/exclusive-elite-hackers-target-who-as-coronavirus-cyberattacks-spike-idUSKBN21A3BN