法国：中国骇客APT31攻击多家组织

法国网络安全局ANSSI昨（21）日发布公告，多个法国单位组织遭到名为APT31的骇客攻击。

法国网络安全主管机关得知，并介入调查一宗针对多个法国组织攻击的大规模骇入事件。这桩事件涉及病毒攻击，法国-相信这事件幕后元凶是APT31组织。

根据ANNSI分享VirusTotal服务的侦测资料，这波攻击中，受害组织遭到Artemis勒索软件感染并加密电脑中的档案。据初步调查显示，攻击者可能是先骇入一大群家用路由器，以这群路由器作为跳接点，并对目标发动潜伏侦察及攻击。

ANSSI也提供病毒入侵指标用于网络侦测工具中，并呼吁企业应从今年初的log系统资料开始检查。

虽然法国-在公告中并未说明，不过一般相信，又名Zirconium或Judgement Panda的APT31是听命中国-的骇客组织，已发动过多起网络间谍及窃密行动。

这是西方国家再次指控中国-在网络攻击中扮演的角色。本周美国联同欧盟、英国指控中国-支持骇客组织，骇入全球Exchange Server用户时，英国-也直指APT31涉及多国-攻击，包括2020年骇入芬兰国会。另一个中国国家骇客组织APT 40则策动了美欧海事及海军外包商的攻击。