微軟入稟控告伊朗黑客組織竊密

【本報綜合報道】美國電腦巨擘微軟本月入稟華盛頓州地區法院,起訴一個涉嫌與伊朗政府有關的黑客組織,透過釣魚網站連結及虛假網站,竊取敏感資料及發動網絡攻擊。

微軟自二○一三年起追蹤名為「Phosphorus」的黑客組織,指它監控社運分子、記者、異見人士及軍工業員工。黑客將虛假網站冒充為微軟及LinkedIn等知名網站,又創立虛假的社交網戶口,向目標人物發送連結,藉此入侵對方電腦;微軟總共截獲九十九個虛假網站。

網絡安全專家指,微軟使用名為「沉洞」(Sinkholing)的方法對付虛假網站,透過接管黑客組織的域名,以分析網站流量並防範未來攻擊。伊朗駐聯合國代表團周三未有回應事件,而伊朗政府過往一直否認涉及黑客行動。