欧盟网络安全局警告：中国关联黑客加强对欧洲航运的网络攻击

正文

欧盟网络安全局（ENISA）发布《2026年威胁态势》报告，警告与中国有关联的黑客组织持续对欧洲海事机构发动网络间谍活动。报告称，2025年期间，中国关联组织对电信、海事、半导体、制造业和政府机构保持特别关注。在航运领域，最突出的是Mustang Panda（又称Earth Preta），该组织对至少七个欧盟成员国的海事相关组织进行了持续攻击，使用鱼叉式钓鱼、受感染的USB驱动器和包括定制版PlugX远程访问工具在内的多种恶意软件，主要目的是网络间谍和战略情报收集，而非立即造成运营中断。

ENISA数据显示，去年欧盟记录的网络安全事件中，运输业占8%，其中水上运输占运输业事件的16.4%。海事和铁路运输均被该机构列为网络“风险区”。SplashTech此前在2月报道，2025年有记录的航运网络事件激增103%，受感染的USB设备是将远程访问恶意软件引入驾驶台系统的主要途径之一。ENISA还强调了中国关联组织针对网络基础设施的更广泛攻击活动，它们越来越多地入侵路由器和其他边缘设备，以窃取信息并将被黑基础设施用作后续攻击的中转点。