晴時多雲

中國報稅軟體隱藏惡意程式 外企和金融機構剉咧等

2020/12/06 15:23

美國FBI警告,由中國百望雲(Baiwang Cloud)和航天信息(Aisino)獨家提供的2款營業稅報稅軟體,含有惡意程式,使得害客可以透過「後門」,入侵在中經營美企的網路系統。(圖/取自網路)

〔編譯盧永山/綜合報導〕根據日經新聞報導,美國和德國的調查和情報機構近來發出嚴重警告,稱中國政府授權使用的報稅軟體含有惡意程式,使得安裝這種軟體的在中營運外國公司和國際金融機構可能因此面臨風險。

美國資安業者Trustware先前發布警告,在中營運的美國公司,被當地的銀行要求裝設中國政府授權使用的報稅軟體,一旦安裝了這款軟體,俗稱「後門」的惡意程式就會被嵌入該公司的網路系統中,而遭到駭客透過遠端命令予以控制。

Trustware的警告促使美國聯邦調查局(FBI)對在中營運的美國公司發布警告,稱由中國百望雲(Baiwang Cloud)和航天信息(Aisino)獨家提供的營業稅報稅軟體,含有惡意程式,使得害客可以透過「後門」,入侵他們的網路系統。

德國聯邦憲法保衛局不久後也對在中營運的德國公司發布類似警告,並稱他們的訊息來自於FBI,該局在防範中國監碟軟體上與FBI密切合作。

百望雲的報稅軟體名為Golden Tax,航天信息的報稅軟體名為Intelligent Tax,事實上,Gold Tax是由航天信息子公司NouNou Network Technology所研發,而NouNou據報導已在Gold Tax裡安裝間諜軟體,顯示這2款間諜軟體都是航天信息的傑作。

Trustware表示,嵌入Gold Tax的間諜軟體被稱作GoldenHelper,而隱藏於Intelligent Tax的間諜軟體被稱作GoldenSpy。Trustwave的研究人員指出,2款間諜軟體要等到上述報稅軟體安裝完成2個小時後才會下載與安裝,且2款間諜軟體連接到中國的1個服務器。

航天信息的母公司是中國國有企業中國航天科工集團(CASIC),專門為中人民解放軍設計和製造各類武器,航天信息的許多高層主管都出身於CASIC。

一手掌握經濟脈動 點我訂閱自由財經Youtube頻道

不用抽 不用搶 現在用APP看新聞 保證天天中獎  點我下載APP  按我看活動辦法

已經加好友了,謝謝
歡迎加入【自由財經】
按個讚 心情好
已經按讚了,謝謝。
今日熱門新聞
看更多!請加入自由財經粉絲團
網友回應
載入中