国旭科技（www.xdns.cn）域名资讯7月2日消息

  总部位于波士顿的安全公司Cybereason近期发布的安全警告，在过去七年中黑客一直利用已经渗透的运营商网络来窃取敏感数据，甚至于在必要的时候可以完全关闭通讯网络。

    该公司的安全研究人员表示，他们一直在调查名为Operation Softcell的黑客活动，攻击目标主要针对欧洲、亚洲、非洲和中东地区的移动运营商。

    自2012年开始不断有移动运营商被悄然渗透，获取完整的网络控制权限，并吸取了数百GB的用户数据。黑客已经悄然渗透到全球十多家移动运营商，完全掌控了公司的通讯网络。

 该公司安全研究主管表示：“这些黑客拥有所有用户名和密码，并为自己创建了一系列特权，能够做任何他们想要做的事情。黑客拥有高级别的访问权限，如果愿意的话他们甚至可以关闭整个通讯网络。”

    他还说目前没有证据表明有美国运营商受到影响，但是这个黑客活动仍在持续活跃，甚至可能会衍生出更强大的病毒控制形态。

    虽然他们能够破坏网络信号，但黑客更关注间谍活动而不是中断。黑客窃取了数百GB的呼叫数据记录，其中包括敏感信息，如实时地理定位。

在获得对移动运营商内部服务器的访问权限之后，黑客可以访问数亿客户的呼叫数据记录。这将提供诸如地理位置数据，呼叫日志和文本消息记录之类的信息。

    虽然黑客可以访问数百万人的数据，但他们只窃取了不到100名高度针对性的受害者的数据。袭击者可能会成为政府和军方中高调受害者的目标。

    研究人员发现，攻击者通过利用旧漏洞获取了对十几家移动运营商的访问权限，例如隐藏在Microsoft Word文件中的恶意软件或者找到属于该公司的公开服务器。

一旦他们进入，恶意软件就会通过搜索同一网络上的所有计算机进行传播，并尝试通过登录尝试来充斥他们。只要凭证有效，它就会继续传播，直到黑客到达呼叫者数据记录数据库。

5日下午，外交部召开例行记者会。会上，有记者就“某研究团队称，有黑客针对30多个国家的十多个电信公司发起网络攻击，以获取企业和个人数据”提问，外交部发言人耿爽回应称，中方坚决反对并依法打击任何形式的网络攻击，不允许任何国家或个人在中国境内或利用中国基础设施从事网络攻击等非法活动。

 会上有记者提问：某研究团队称，有黑客针对30多个国家的十多个电信公司发起网络攻击，以获取企业和个人数据。研究人员认为，这些黑客使用的是一个中国黑客团队之前使用过的工具。中方对有关指控有何回应？

    耿爽回问，“这是谁做的研究报告？”记者答复称，“美国和以色列的机构。”

    耿爽表示，我没有看到过你提到的这个报告。 

    首先，我要重申，中方坚决反对并依法打击任何形式的网络攻击，不允许任何国家或个人在中国境内或利用中国基础设施从事网络攻击等非法活动。

    第二，网络空间虚拟性强，溯源难，行为体多样，在调查和定性网络事件的时候应拿出充分的证据，凭空指责既不专业，也不负责任。真正长期关心网络安全问题的人一定不会忘记“棱镜门事件”，也应该听说过“方程式组织”，更应该知道个别国家动辄就对他国发动“网络战”。就在几天前，就有一个国家声称对伊朗发动了网络战。这些事件给全球网络空间的和平与安全敲响了警钟。

    第三，我愿再次强调，网络安全是全球性问题，事关各国共同利益，需要国际社会共同维护。“冷战色彩”的对抗性思维只会毒化合作环境，无助于网络空间的和平与安全。