研究：中国骇客攻击目标由美国转往邻近亚洲国家

资安业者表示，一个以针对美国国防与航太相关产业发动攻击而知名的中国骇客团体，近来的攻击目标已经转向为针对亚洲国家的重要基础建设。 

FireEye公司表示，被取名为研讨会团队 (Conference Crew)的中国骇客组织，过去因为以伪装重要业界研讨会电子邮件进行社交工程闻名，近日来转向攻击邻近亚洲国家内拥有大量资料，或是维运重要通讯基础架构的企业组织。 

遭锁定的国家包括近年来与中国在南海主权发生争端的菲律宾、越南，以及印度、印尼等国家；而中国下辖的特别行政区香港、澳门，也同样遭到锁定。 

举例来说，日前在印尼首都雅加达举办的一场资安高峰会，就传出有与会者收到经伪造的大会电子邮件，企图骗过与会者，让其电脑自动下载恶意软件，窃取遭攻击者电脑上的相关资讯。 

研究人员推测，中国骇客攻击行为的主要目的在于搜集敌情，了解潜在网络战的对手可能采取的手段与战术。 

事实上，自从中国国家主席习近平与前美国总统奥巴马在2015年会面时，双方承诺不向对方发动网络间谍战之后，便有资安业界人士预言，中国骇客将会把精力转向至欧洲与亚洲国家。 

近日中国与韩国间就萨德(THAAD)系统发生的争端，也引发后续网络战消息。华尔街日报日前亦引述FireEye讯息，指有两个具有中国人民解放军与情报系统背景的骇客组织，针对韩国政府、军队与国防企业发动网络攻击，这些遭攻击的单位，都与THAAD系统部署有关联。