《彭博》﹕英企業在華下載國有銀行稅務軟件 設隱藏後門

撰文:張偉倫
出版:更新:

據《彭博》報道,中國國有銀行要求一間在中國展開業績的英國公司下載稅務軟件,可是卻被美國網絡安全公司Trustwave發現,有隱藏後門,可以使黑客遠程命令及控制該公司網絡,事件已匯報美國聯邦調查局。Trustwave拒絕透露相關內地國有銀行名稱。

報道指出,下載的軟件名為「智慧報稅」用作申報當地納稅,可是Trsutwave發現,有關稅務安裝完成2小時,會下載被Trustwave稱為Golden Spy的惡意軟件。

Trustwave網絡威脅檢測及響應副總裁Brian Hussey指出,基本上屬網絡門戶大開,有系統級權限,以及完全獨立於稅務軟件網絡基礎設施的命令,及控制服務器。Trustwave研究人員確定,有關軟件接到中國的一個服務器。