在上周舉行的 Black Hat 安全會議上，臺灣安全公司 CyCraft披露過去兩年至少有 7 家芯片公司遭到入侵。這一攻擊被稱為Operation Skeleton Key（PDF），原因是黑客使用了一種萬能鑰匙注入器技術(shù)，其目的旨在盡可能多的竊取知識產(chǎn)權(quán)，包括源代碼、軟件開發(fā)工具包和芯片設(shè)計。

　　CyCraft 拒絕披露受害者的名字。它發(fā)現(xiàn)，在部分案例中，黑客通過入侵 VPN 在受害者網(wǎng)絡(luò)獲得初步的立足點。黑客使用一個定制版的滲透測試工具 Cobalt Strike，用 Google Chrome 更新文件的名字偽裝植入的惡意程序。黑客還使用 Google 和微軟的云服務(wù)托管其指令控制服務(wù)器。在獲得內(nèi)網(wǎng)的初步訪問之后，黑客會尋找密碼保護的數(shù)據(jù)庫，嘗試對其進行破解。CyCraft 稱，黑客通常在北京時區(qū)內(nèi)工作，遵循 996 工作計劃表——上午九點到晚上九點，一周六天，中國假期期間也不工作。

總結(jié)

以上是生活随笔為你收集整理的中国大陆黑客入侵台湾半导体行业的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。