
英美等六個主要西方國家網絡安全機構周二(8日)發出警示,指包括香港民主倡議者在內的五類人士,受到中國公安部惡意手機應用程式監控的威脅升高。情報機關點名「BADBAZZAR」及「MOONSHINE」兩款中方間諜軟件,指它們可從手機竊取敏感資料。
報道無罪 知情有價 請即訂閱《追新聞》:
https://www.patreon.com/thechasernews
該個由英國府通訊總部(GCHQ)轄下國家網絡安全中心(NCSC)、美國聯邦調查局(FBI)、美國國家安全局(NSA)、德國聯邦情報局(BND)等英、美、德、加及澳紐情報機構發出的警示指出,「BADBAZZAR」及「MOONSHINE」兩款間諜軟件,不僅可從手機等竊取敏感資訊,也容許操作者遠程存取手機相機、咪與定位數據。據報,被指和中國公安部有關連的中國網絡安全承包商,Sichuan Dianke Network Security Technology Co., Ltd被指部署兩款軟件。
警示列出五類受中方監控高危人士,分別是與台灣獨立有關、支持西藏人權、新疆維吾爾族穆斯林、法輪功支持者以及包括香港在內的民主倡議人士。
英國國家網絡安全中心(NCSC)表示,此次警告對象包括非政府組織、記者、企業,以及代表或支持相關群體的個體。NCSC指出,這款軟件在網上擴散,意味受波及的人士隨時超出原定的目標對象。
中國駐美大使館發言人劉鵬回應路透社時表示,中國「堅決反對毫無任何事實基礎對中國發動的抹黑攻擊」,促請各界不憑空猜測和指控。
印度德里為為基地的西藏獨立傳媒《Tibet Review》月前引述《Intelligence Online》消息指出,表面上,Sichuan Dianke Network Security Technology Co., Ltd.,暫譯四川電科網絡安全技術公司,又名四川優賽科技,簡稱UPSEC及其子公司成都安陌科技,約有150名工程師,其中90%從事研發工作。然而,該公司其實是一間提供高度具破壞性網絡滲透工具的供應商;指2018年成立的UPSEC,在人員及技術層面,和一個被指為惡意黑客組織的「Earth Minotaur」似有密切聯繫。
報道引用一份題為《MOONSHINE 攻擊套件與 DarkNimbus 後門協助 Earth Minotaur 跨平台攻擊》的報告指出,後門程式DarkNimbus主要針對維族與藏族等少數族裔在 Android 與 Windows 裝置上使用的即時通訊應用程式WeChat,指DarkNimbus可擷取「個人資訊,包括聯絡人清單、通話記錄、簡訊、剪貼簿內容、瀏覽器書籤,以及多個即時通訊應用中的對話內容」。
此外,中國對非洲國家的干預恫嚇手段亦有升級跡象。「對中政策跨國議會聯盟」(IPAC)去年7月在台北舉行峯會期間,馬拉維及岡比亞國會議員宣布加入,不過,中方隨即向兩國施壓,兩國代表先後退出IPAC,令IPAC在非洲的成員僅餘肯尼亞、烏干達、津巴布韋等三國。IPAC周三發表聲明,對兩國代表在北京施壓下被逼退出聯盟表示遺憾,指北京的脅迫和政治干預已達到前所未有的程度。
另一方面,英國政府「外國影響力登記制度(FIRS)」今年7月實施,不過,當局拒絕將中國與香港列入FIRS「進階級別」內,以美國首府華盛頓為基地的香港民主委員會(Hong Kong Democracy Council ) 發動英國國會聯署行動,要求英國政府改弦換轍,將中港列入FIRS進階級別。
🌟加入YouTube頻道會員支持《追新聞》運作🌟
https://www.youtube.com/channel/UC5l18oylJ8o7ihugk4F-3nw/join
《追新聞》無金主,只有您!為訂戶提供驚喜優惠,好讓大家支持本平台,再撐埋黃店。香港訂戶可分享給英國親友使用。