据TechCrunch报道，一个网络威胁组织被指控在东南亚和印度进行了长达10多年的数字间谍活动和针对性攻击。这些发现来自安全公司FireEye今天发布的一份报告，该报告记录了被称为APT30的组织（APT代表“高级持续威胁”）的持续运作。

该集团至少从2005年开始运作

FireEye说，在马来西亚、越南、泰国、尼泊尔、新加坡和印度尼西亚等地区发生的“区域性”网络攻击针对**和商业网点。这些袭击显示了该组织对有关目标地区的重要军事、经济和政治信息的了解。报告说，APT30之所以引人注目，是因为其攻击方式先进，行动时间长：

Our ****ysis of APT30 illuminates how a group can persistently compromise entities across an entire region and subcontinent, unabated, with little to no need to significantly change their modus operandi. Based on our malware research, we are able to assess how the team behind APT30 works: they prioritize their targets, most likely work in shifts in a collaborative environment, and build malware from a coherent development plan.

据介绍，自2005年以来，该组织已经开发了200多个版本的恶意软件，并对空空网络进行了复杂的攻击。空气间隙网络感染并不罕见，但据FireEye的首席技术官布莱斯·博兰（Bryce Boland）说，在2008年或2009年之前拥有这种能力的群体并不多见。据报道，恶意软件也非常复杂：

APT30 malware includes the ability to steal information (such as specific file types), including, in some cases, the ability to infect removable drives with the potential to jump air gaps. Some malware includes commands to allow it to be placed in 'hide' mode and to remain stealthy on the victim host, presumably for long-term persistence.

虽然TechCrunch指出，中国**可能是这些攻击的幕后黑手——博兰说“所有迹象都指向中国”——但没有任何证据可以明确证明这一点。FireEye说，这些目标的性质以及可能由中国开发人员创建的代码库暗示了中国的参与。

没有确凿的证据表明中国**

FireEye发现，该组织的主要目标是“为**间谍活动窃取敏感信息”。据报道，该公司在今天公布报告前与国际情报机构分享了调查结果。