铲除马杜洛后 中国骇客组织大批对美官员出手…

美国资安公司发现，中国骇客在马杜洛夫妇被逮捕之后，大量向美国官员发送相关主题的钓鱼电子邮件，试图窃取情资。（资料照片／美联社）

美国日前动用军事力量，将委内瑞拉总统马杜洛夫妇抓捕至美国受审之后，资安公司发现，长期与北京政府有关的骇客组织，随即试图以委内瑞拉相关议题为主题，向美国官员大量发送钓鱼电子邮件，借此达成窃取情资的目标。

路透报导指出，美国资安公司Acronis等聚焦网络威胁的机构发现，在川普（Donald Trump）政府对马杜洛（Nicolas Maduro）夫妇出手之后，名为“野马猫熊”（Mustang Panda）、疑与北京政府有关联的骇客组织，开始向美国政府机构以及负责相关事务的官员，大量发送涉及委内瑞拉议题的钓鱼电子邮件，试图获取美国重要情资。

报导指出，这是“野马猫熊”利用热门议题，对美国政府与官员进行资料窃取，或是在美国政府机构之内建立运作依据的最新一起案例。Acronis在相关电子邮件内，发现一个可疑的压缩档附件，并于5日将档案提交进行恶意软件分析之后，才揭露了这波阴谋行动。

不过研究人员表示，进行档案分析之后，目前仍无法确认骇客行动的具体目标，也不清楚是否有任何设施遭到入侵；分析结果显示，该恶意软件一旦被植入到电脑系统内，将使骇客组织能够读取该装置内部的资料。

此外，Acronis公司的逆向工程以及恶意软件分析师辛哈（Subhajeet Singha）表示，可能由于事出突然，因此骇客准备时间不足，导致其“工作品质不如以往”，恐因此才轻易遭到揭露。

美国司法部曾在2025年元月时，透过声明表示“野马猫熊”是“由中华人民共和国资助的骇客组织”，且在指令之下，开发恶意间谍软件，并且对目标网络进行渗透任务；中国驻美大使馆发言人则透过声明，强调中国一贯反对，并且依法打击所有形式的骇客行为，也不会对此类活动有鼓励、支持或纵容的情事发生。