Google發現另一波政治性網路攻擊行動

Google周二（3/30）表示，發現另一波針對越南異議人士的網路攻擊行動，透過殭屍網路對異議人士的部落格進行阻斷式服務（DDoS）攻擊，資安業者McAfee亦證實了相關攻擊。

Google安全團隊經理Neel Mehta表示，有一特定的惡意程式鎖定全球越南人的個人電腦，可能影響數萬名下載越南鍵盤軟體的用戶，安裝該惡意程式的電腦除了會偵測使用者的行為外，也會對政治異議人士發動阻斷式服務攻擊，相關的攻擊嘗試鎮壓對開採越南鋁土礦的反對意見。

McAfee技術長George Kurtz說明，駭客在合法的VPSKeys鍵盤驅動程式中嵌入木馬程式，安裝了木馬的電腦就會成為殭屍網路的一員，並接收來自十多個控制及命令系統的指令，但存取命令系統的流量主要來自越南，McAfee猜測駭客於去年底就開始建立此一殭屍網路，迄今該殭屍網路仍然活躍且持續發動攻擊。

McAfee認為駭客首先入侵的是越南專業人員協會（Vietnamese Professionals Society，VSP）的網站，在該站的鍵盤驅動程式中嵌入木馬，再寄送郵件給特定使用者以鼓勵他們回到VSP下載程式。

不論Google或McAfee都表示這是較為單純且不同於Operation Aurora的攻擊行動，它只是一般的殭屍程式，可偵測受感染電腦的使用行為並發動阻斷式服務攻擊。

Kurtz指出，這起事件凸顯出並非每個攻擊的動機都是竊取資料或金錢，而是最近竄起的政治目的網路攻擊案例。

在針對Google的攻擊行動中，Goolge也發現駭客嘗試監控中國人權份子的電子郵件帳號。Google近日在Gmail服務中新增入侵警示功能，以提醒使用者注意可疑的郵件行為。（編譯/陳曉莉）