外電報道,一家總部位於英國的技術供應商開始在中國開展業務時,聘請一家網絡安全公司主動尋找在華經營過程中,可能出現的數字威脅。這家網絡安全公司結果發現了一個重大問題,且已滙報美國聯邦調查局。
報道指,中國一家國有銀行要求這家科技公司下載名為「智慧稅務」(Intelligent Tax)的軟件,用作申報當地納稅,但被美國網絡安全公司Trustwave發現有隱藏後門,可以使黑客遠程命令和控制該公司的網絡。
該稅務軟件安裝完成兩個小時後會下載和安裝被Trustwave稱為GoldenSpy的惡意軟件。
Trustwave的研究人員確定,這款惡意軟件連接到中國的一個服務器。不知道有多少公司下載這個惡意軟件,也不知道這個惡意軟件的目的或幕後主使。