神不知鬼不觉 这高技术遭中国偷了两年半

据荷兰媒体《新鹿特丹商报》报道，与中国有关的黑客组织 Chimera 成功渗透荷兰半导体巨头恩智浦 ( NXP ) 的网络，并在 2017 年底至 2020 年初长达两年多的时间内一直保持“访问状态”。据报道，黑客团队在此期间窃取了恩智浦的智慧财产权，其中包括芯片设计，但详细的窃取范围尚未被披露。

据报道指出，这个漏洞在大约两年半的时间内一直未被发现，黑客一直潜伏在公司的网络中。该漏洞最终被披露是因为荷兰皇家航空公司的子公司泛航航空公司 ( Transavia ) 遭受了类似的攻击。

2019 年 9 月，黑客入侵了泛航航空的预订系统，对泛航航空黑客攻击的调查披露了与恩智浦 IP 的通信，这导致了对恩智浦黑客攻击的发现。这次攻击展现了 Chimera 黑客组织的典型特征，包括使用其 ChimeRAR 黑客工具。

为了侵入恩智浦，黑客最初利用先前在 LinkedIn 或 Facebook 等平台上外泄的数据凭据，然后通过暴力攻击猜测密码。他们还成功绕过双重身份验证措施，方法之一是修改电话号码。

这名黑客表现出极大的耐心，每隔几周就会检查新数据，然后使用加密文件上传到云端存储服务（如 Microsoft 的 OneDrive、Dropbox 和 Google Drive）中，以秘密窃取数据。

恩智浦是全球半导体市场的主要参与者，2015 年收购 Freescale 后更具影响力。虽然公司确认智慧财产权受窃，但表示未造成实质损失，并加强网络安全措施，提升监控系统，以保护知识资产和网络完整性。

黑客入侵了泛航航空的预订系统，对泛航航空黑客攻击的调查披露了与恩智浦 IP 的通信，这导致了对恩智浦黑客攻击的发现。 图 : 达志影像/美联社