中国网络安全中心指控美国进行黑客攻击并窃取技术机密 | 南华早报

中国一家网络安全机构指控美国对某研究中心和数据公司实施网络攻击并窃取商业机密，此前美国政府刚对中国路由器企业TP-Link启动国家安全调查。国家计算机网络应急技术处理协调中心（非政府网络安全威胁监测机构）周三发表声明称，已发现并"处置"了这些攻击行为。该声明获中国官方媒体广泛转载。

声明指出，自8月以来，某先进材料设计研究单位成为美国情报机构疑似网络攻击的目标。

分析显示，攻击者利用电子文档安全管理系统的漏洞入侵企业服务器，并通过软件升级服务向270余台主机投放木马病毒。声明称病毒控制了这些主机并窃取商业秘密。该中心表示，另一起攻击发生于2023年5月，攻击者利用微软Exchange软件漏洞入侵某智慧能源与数字信息领域高科技企业的邮件服务器。

攻击者在企业服务器植入后门程序窃取邮件数据，继而攻陷30余台设备窃取商业机密。