國際財經 | 2023-06-16 16:23
網絡保安公司Mandiant聲稱，獲中國政府支持的黑客，利用安全漏洞，入侵全球數以百計的公共及私營機構訊息系統。保安軟件開發商Barracuda就事件發表聲明指出，黑客可利用旗下Email Security Gateway(ESG)產品漏洞，取得一小部分ESG設備的存取權，並安裝惡意軟件，公司已於今年5月20日部署修正檔以修復安全漏洞。
Barracuda強調，並非所有ESG設備都受到感染，其他Barracuda產品、包括其SaaS電郵解決方案並沒受到此漏洞的影響，強調只有一小部分ESG設備受事件影響。截至本月8日，全球約有5%的活躍ESG設備顯示受相關漏洞影響，出現已知入侵指標(IOCs)。公司就已知的IOCs部署了修正檔，但仍看到部分受影響設備持續出現惡意軟件活動的跡象，建議客戶將任何受影響的設備，更換為全新並未受影響的設備。
Barracuda在6月6日公布，部分電郵保安程式早於去年10月被黑客入侵，黑客可以通過其電郵系統入侵用戶的個人系統。
Barracuda其後在調查中與Mandiant合作，後者經調查後鎖定一個疑似與中國有關的攻擊者，目前被追蹤為UNC4841，該攻擊者利用Barracuda的部分ESG設備，針對特定機構和個別人士。