美報：黑客扮老闆傳毒電郵

【明報專訊】據《華爾街日報》報道，被美國起訴的解放軍61398部隊的軍官並非依賴複雜的黑客技術，而是假扮主管身分，向公司同事發送電郵病毒，只要有一個員工點擊，黑客就有機會入侵整間公司的電郵系統。


一人打開 全公司中招

聯邦政府起訴書顯示，黑客孫開亮以「C. G.」的簡稱，假扮時任美國鋁業公司董事會成員戈恩（Carlos Ghosn），向約19名同事發送題為「2008年股東大會議程」的附件。美鋁的一名僱員打開這封郵件之後，這部電腦便自動安裝惡意軟件，黑客可竊取近3000封郵件和863個附件。這封郵件發出時，美國鋁業正與中國鋁業股份有限公司聯手收購礦業巨頭力拓股份。


加州麥迪安網絡安全公司主管曼迪亞（Kevin Mandia）說，61398部隊的中國軍官曾在2012年以他名字向其同事發電郵，只要一個用戶打開附件，這些人就可以侵入網絡，防不勝防。