简体 - 正體 - 手機版 - 電子報

人民報 
首頁 要聞 內幕 時事 幽默 國際 奇聞 災禍 萬象 生活 文化 專題 寰宇 維權 視頻 雜談
 
 
 
 
 

美公司揭另一中共黑客組織竊航太機密(圖)
 



美國安全公司Crowdstrike的調查人員認爲,
上海這座被衛星接收器和宿舍式的住宅樓包圍的大樓,是中國軍方一組黑客的駐地。

【人民報消息】(人民報記者劉陸舟綜合報導)繼美國司法部公開起訴竊取美國商業機密的5名中共61398部隊軍人後,又一家美國網路安全公司報告中共軍人進行遠端網路攻擊,目標是美國的衛星及太空計畫。新的報告爲已經浮上臺面的美中網路間諜爭議再添一筆。

路透社報導,資訊安全公司CrowdStrike表示,中共軍方第12局、總部在上海的61486單位,從2007年以來便攻擊西方國家政府及國防承包商的網路。

CrowdStrike由曾經在知名防毒軟體公司McAfee任職的2名高級主管所創立,屬於新一代的電腦安全公司,專門從事被稱爲「計算機偵破」的調查工作,與美國政府有契約及其他合作關係。

CrowdStrike表示,黑客的目標是美國的太空、航太及通訊部門。網路間諜「透過有針對性的電子郵件攻擊,以受歡迎的生產性應用程式,如Adobe Reader、Microsoft Office爲目標,設置自訂的惡意軟體」。報告中顯示,中共網路竊盜的問題比許多人了解到的還要嚴重。

《紐約時報》能夠獨立證實這份報告的部分內容。該報告認爲,數十家公共和私營行業​​機構所受到的攻擊,與上海的一羣黑客有關。因爲這些黑客的攻擊目標常常是高爾夫球會的參會人員,所以他們被Crowdstrike稱作「推杆熊貓」(Putter Panda)。根據對6名現任和前任美國官員的採訪,美國國家安全局(National Security Agency,簡稱NSA)及其合作伙伴認定這些黑客屬於61486部隊。

這些官員稱,NSA及其合作伙伴目前正在對中國的20多個黑客團體進行追蹤,其中超過一半都隸屬於中國人民解放軍。他們會攻入公共部門和私營部門的機構,其中包括衛星、無人機、核武器部件製造商,包括科技和能源企業,也包括研究機構。

研究人員稱,61486部隊有時會與61398部隊成員分享計算資源並進行交流。後者也屬於解放軍,其成員是5月份的指控關注的焦點。

Crowdstrike的聯合創始人喬治•庫爾茨(George Kurtz)說,「看看我們在中國追蹤的所有團體就知道,上次的指控只是冰山一角。」

此次報告中揭露的攻擊事件是首次公之於衆,攻擊至今仍在持續,對美國的基礎設施構成了巨大威脅。

Crowdstrike的調查顯示,61486部隊成員採取了一些措施來隱藏他們的來源,例如通過被攻破的外國網站來實施攻擊。但是他們卻留下了關於自身身份和地點的數碼痕跡。由於Crowdstrike與客戶簽訂了保密協議,所以報告沒有指明攻擊目標是哪些公司。

調查人員表示,黑客所使用的工具是在以中國時區計算的工作時間內研發的。而且網絡記錄顯示,在一次行動中,黑客在實施攻擊時還使用了與61398部隊成員一樣的IP地址。 Crowdstrike的威脅情報總監亞當•邁耶斯(Adam Meyers)說,使用這個地址同時發動攻擊的現象表明,61398部隊和61486部隊很可能在進行合作。

該公司的調查顯示,爲了攻擊受害者,這些黑客將專門定製的惡意軟件僞裝成了含有PDF附件的電子郵件,其中包括航空航天和衛星產業展會的邀請函,招聘信息,在一個案例中,郵件裏附帶的是圖盧茲一家瑜伽館的宣傳冊。

一旦受害者點擊了誘餌文件,就會無意間將惡意程序下載到電腦裏,進而攻擊者打開通路,使他們得以進入受害者的網絡,查看受害者連接到的其他設備和網絡,並最終盜取商業祕密,以及衛星及航空航天技術的設計方案。

Crowdstrike的研究人員表示,該公司數十家航天和衛星產業的客戶受到了攻擊。他們在調查這些客戶受到的攻擊時,最終追溯到了這一黑客團體。研究人員表示,受害企業可能有數百家,乃至數千家。

研究人員表示,攻擊者有時候會疏忽,在註冊攻擊中用到的網站時,使用了註冊個人博客或社交網絡帳號時的電子郵件地址。在一次攻擊時,攻擊者利用一個網絡域名啓動了遠程訪問工具(RAT), 而該域名的註冊郵箱屬於一個曾就讀於上海交通大學信息工程學院的人。外界很早就懷疑這所中國名牌大學是政府招募黑客一個基地。

在另一個案例中,與攻擊中用到的域名相關的網絡記錄中,反覆出現一個郵箱地址。某人利用該郵箱在中國門戶網站新浪網註冊了個人博客,這名35歲的註冊人標明自己的職業是軍人。這名軍人沒有答覆置評請求,但Crowdstrike的研究人員在安全論壇上發現了他與兩個假名分別爲ClassicWind和Linxder的黑客之間的對話,後兩人已被證實系61398部隊成員。

這名35歲的軍人在自己的Picasa相冊裏,展示了參加軍事訓練、與身穿軍裝的朋友慶祝生日,以及宿舍的照片。宿舍照片背景中的解放軍軍帽非常顯眼。在名爲「辦公室」的相冊中,有幾幅照片顯示了上海的一棟白色大樓,四周都是衛星天線和宿舍式的住宅。 Crowdstrike的研究人員認爲,這是61486部隊的駐地。

《紐約時報》走訪了該部隊的駐地,位置在上海市中心的閘北區北部。標記顯示這裏是「軍事禁區」。大樓入口處有士兵把守,周圍的高牆上裝有鐵絲網,還有一條護城河,以及遮掩軍事衛星天線的樹木。從附近的地標建築觀看時,發現大樓裏都是軍事人員,掛滿了軍隊愛國口號。

Crowdstrike認爲該公司的報告提供了最終的證據。 「這個問題會得到更多重視,」Crowdstrike的庫爾茨說。 「但中國並沒有放緩攻擊的步伐。他們仍然在奮力前行。」△

文章網址: http://www.renminbao.com/rmb/articles/2014/6/18/59646b.html
打印機版

如果您喜歡本文章,歡迎給予捐助,哪怕3元5元也是鼓勵和支持。讓我們一起打拼未來!

 
              


分享至: Facebook Twitter Google+ LinkedIn StumbleUpon Pinterest Email 打印機版
 
 

 
 
相關文章
 
 
更多文章導讀
 
 
 

人民報懇請各方捐款(圖)
1. 人民報懇請各方捐款(圖) (15,542,823次)

2. 幫助人民報的四種捐款方式 (3,148,892次)

江澤民在四川攀枝花市發大火(多圖)
3. 江澤民在四川攀枝花市發大火(多圖) (407,543次)

小笑話:馬國恐怖襲擊的原則(圖)
4. 小笑話:馬國恐怖襲擊的原則(圖) (391,809次)

不讓李瑞英露臉 習大大給劉雲山提個醒兒(多圖)
5. 不讓李瑞英露臉 習大大給劉雲山提個醒兒(多圖) (351,211次)

駭人美景:黃海2萬平方公里鋪滿綠毯(多圖)
6. 駭人美景:黃海2萬平方公里鋪滿綠毯(多圖) (312,293次)

習近平:我倒要看看,他們誰幫着折騰(圖)
7. 習近平:我倒要看看,他們誰幫着折騰(圖) (291,854次)

非常負責!美國法院貼告示:
8. 非常負責!美國法院貼告示:"真的有鬼"(圖/視頻) (279,805次)

25週年追憶六四:被打回原形的老江(多圖)
9. 25週年追憶六四:被打回原形的老江(多圖) (266,497次)

周永康將開審 罪名讓江瘋狂
10. 周永康將開審 罪名讓江瘋狂 (266,229次)

江西祕書長倒了 文革造反起家的孟建柱懸(多圖)
11. 江西祕書長倒了 文革造反起家的孟建柱懸(多圖) (262,004次)

馬國總理用這眼神看習近平 64年從未有過(多圖)
12. 馬國總理用這眼神看習近平 64年從未有過(多圖) (252,624次)

新華網一登這消息 江父子快了(多圖)
13. 新華網一登這消息 江父子快了(多圖) (245,061次)

不是小笑話:孟建柱堅決維護新疆社會穩定(圖)
14. 不是小笑話:孟建柱堅決維護新疆社會穩定(圖) (243,790次)

小笑話:習近平的全民總動員計劃(圖)
15. 小笑話:習近平的全民總動員計劃(圖) (238,026次)

江演了一出沒頭沒尾的馬國綁架戲(多圖)
16. 江演了一出沒頭沒尾的馬國綁架戲(多圖) (218,892次)

這奇特岩石原來是15億年前的宇宙飛船(多圖)
17. 這奇特岩石原來是15億年前的宇宙飛船(多圖) (215,912次)

撒謊!上海APEC會議江送的禮物不是這個(多圖)
18. 撒謊!上海APEC會議江送的禮物不是這個(多圖) (211,942次)

誰信誰是傻子,胡錦濤習近平都不信(圖)
19. 誰信誰是傻子,胡錦濤習近平都不信(圖) (211,742次)

堅持道義與良心的男主播薛飛(圖)
20. 堅持道義與良心的男主播薛飛(圖) (211,408次)

全錯!美女求嫁富翁慾望與金融家的支招(多圖)
21. 全錯!美女求嫁富翁慾望與金融家的支招(多圖) (209,133次)

六四抗命 38軍軍長徐勤先令國人難忘(圖)
22. 六四抗命 38軍軍長徐勤先令國人難忘(圖) (208,842次)

眼見不爲實!原來蒼蠅長的象外星生物(多圖)
23. 眼見不爲實!原來蒼蠅長的象外星生物(多圖) (204,364次)

榮辱不驚的杜憲(圖)
24. 榮辱不驚的杜憲(圖) (202,289次)

習近平,你應該讓陳光標進去涼快涼快了(多圖)
25. 習近平,你應該讓陳光標進去涼快涼快了(多圖) (188,924次)

冒死實拍!火山岩漿入海 驚似地獄之火(多圖)
26. 冒死實拍!火山岩漿入海 驚似地獄之火(多圖) (186,484次)

希特勒貓的遭遇想起烏克蘭的普京狗(多圖)
27. 希特勒貓的遭遇想起烏克蘭的普京狗(多圖) (185,761次)

笑李鴻忠問持槍特警那句話的一定是年輕人(圖)
28. 笑李鴻忠問持槍特警那句話的一定是年輕人(圖) (183,748次)

新華網用這方式通告世界:中共國完了(多圖)
29. 新華網用這方式通告世界:中共國完了(多圖) (178,719次)

科學家揭開挪威山谷空中火球之謎(圖)
30. 科學家揭開挪威山谷空中火球之謎(圖) (174,517次)

約旦古城內發現納巴泰文明觀日裝置(圖)
31. 約旦古城內發現納巴泰文明觀日裝置(圖) (171,017次)

爲這,習近平非得任
32. 爲這,習近平非得任"史上最強組長"不可(圖) (159,691次)

永久封鎖人民報後 Google或被永久封鎖(圖)
33. 永久封鎖人民報後 Google或被永久封鎖(圖) (154,750次)

楊振寧現身東莞 衝擊江綿康(多圖)
34. 楊振寧現身東莞 衝擊江綿康(多圖) (153,504次)

中共急了!普京與四國元首會面遭羞辱(多圖)
35. 中共急了!普京與四國元首會面遭羞辱(多圖) (152,671次)

 
本報記者
 
 
專欄作者
首頁 要聞 內幕 時事 幽默 國際 奇聞 災禍 萬象 生活 文化 專題 寰宇 維權 視頻 雜談
 
 
Copyright© renminbao.com. All Rights Reserved