谷歌：中國駭客零日攻擊資安美企
Google（谷歌）旗下資安團隊週四（10月15日）表示，一個疑似與中共有關的間諜駭客組織，今年8月利用美國資安公司BeyondTrust產品中未公開的漏洞發動攻擊。
Google威脅情報小組（GTIG）與旗下資安公司Mandiant週四發布報告，將這次網攻歸因於疑似與中共有關的間諜組織「Armory Castle」（舊稱UNC5221）。報告說，該組織在8月下旬以「零日攻擊」的方式入侵BeyondTrust的遠端支援設備。零日漏洞（亦稱零時差漏洞）指廠商尚未發現或修補的安全漏洞，零日攻擊則指利用這種漏洞進行的攻擊。
這款名為Remote Support的產品，供企業資訊科技人員遠端連線排除電腦故障。Mandiant指出，駭客入侵後取得系統最高權限，嘗試提取設備中儲存的密碼，並透過遠端支援功能連入企業內部電腦，下載內部文件，同時多次刪除日誌以躲避偵測。
報告警告，這個漏洞已經公開，企業應「為可能出現的大規模漏洞利用做好準備」。Mandiant說明，該組織過去曾先暗中針對特定目標使用零日漏洞，漏洞公開後再趁各機構尚未修補時大範圍入侵。
GTIG表示，Armory Castle至少自2023年10月起即持續活動，攻擊對象遍及多個國家和行業，過去也曾利用Citrix和Ivanti等網路設備的漏洞。GTIG以高度信心評估，該組織將繼續利用邊緣網路設備的零日漏洞，支援其間諜活動。
BeyondTrust證實，8月29日共有2個實例遭入侵，並已於10月初釋出修補程式。◇
