日本自卫队使用感染恶意代码的USB近一年未察觉
日本陆上自卫队被发现近一年使用了一款感染恶意代码的USB存储设备。该设备曾连接到处理极秘信息的军事系统，但内部安全检查未能发现问题。类似的中国伪装USB在网上购物平台上也有销售，可能导致民间受害。 《日本经济新闻》在26日报道中指出，陆上自卫队中部方面总监部在2025年2月调查一台运行缓慢的电脑时，确认了USB存储设备的恶意代码感染情况。中部方面总监部位于兵库县伊丹市，是陆上自卫队的地方指挥组织。 内部调查结果显示，共有6个USB感染了相同的恶意代码。这些USB在总监部内约480台电脑中使用了超过50台，其中近一半连接到了与外部网络隔离的极秘信息处理系统。 陆上自卫队的计算机网络分为与外部互联网隔离的闭环网络和可以外部接入的工作网络。虽然这两个网络之间没有连接，但由于工作中经常需要转移资料，USB存储设备被日常使用。《日本经济新闻》指出，外部隔离的安全结构反而成为感染USB进入内部的通道。 陆上自卫队网络安全部对回收的USB进行了分析，确认该产品为中国伪装品。存储设备内部装有低价的microSD卡，并植入了恶意代码。虽然在电脑上显示容量为1TB，但实际存储容量仅为240GB。 自卫队内部文件记录显示，问题USB是在2024年1月诺托半岛地震灾害派遣期间，从石川县传递到中部方面总监部的物品。然而，采购经过尚未确认。石川县方面对《日本经济新闻》表示：“无法确认USB的采购事实或支付记录。” 陆上自卫队在引入USB或连接电脑时要求进行病毒检测。然而，由于PC安全软件的检测范围不包括USB，导致近一年未能发现感染情况。陆上自卫队的一位高层对《日本经济新闻》表示：“为何USB被排除在检测范围之外的详细经过尚未查明。” 问题恶意代码在美国安全公司报告中被指出为与中国相关的黑客组织曾使用的类型。《日本经济新闻》报道，感染的电脑可能被用作网络攻击的跳板，或被用于窃取信息。 类似USB在自卫队外部也在流通，这也是一个问题。陆上自卫队网络安全部在内部文件中指出，同类中国伪装品“似乎在国内外的电子商务网站上广泛流通。”《日本经济新闻》调查日本和美国亚马逊的购买评论后发现，自2017年以来至少有25起感染疑似报告。有消费者在评论中提到购买了与自卫队发现的相同品牌的中国制造产品，称其为“伪装存储器，里面有病毒，最糟糕。” 民间部门也面临风险 感染USB的风险并不仅限于军方。工厂、研究所、医院等使用与互联网隔离系统的设施，往往需要通过USB转移外部资料或软件。日本一家大型电子设备制造公司的高层对《日本经济新闻》表示：“工厂或研究所内部设备较旧，未应用最新的安全对策，USB作为媒介的病毒感染时有发生。” 《日本经济新闻》指出，感染USB流通的背景在于中国境内生产外包的安全管理松懈。一家工厂用嵌入式硬件制造公司的高管表示：“生产外包的中国企业往往是感染源，不能排除人为混入的可能性。” 陆上幕僚监部宣传室承认使用感染USB的事实，但表示“对系统没有影响”。不过，他们也指出“未遵循进行病毒检测的规定是个问题，目前正在严格进行检测。” 日本政府正在加强“主动网络防御”，以提前阻止网络攻击。然而，《日本经济新闻》报道，自卫队在意识到问题USB在社会上广泛流通的情况下，仍未公开此事。※ 本报道经人工智能（AI）系统翻译与编辑。
2026-06-26 18:24:00
