纽时:第二支中共部队卷入网络间谍丑闻
【看中国2014年06月11日讯】美国国安局和美国安全公司确定了又一个中共部队对美国、欧洲和日本的政府机构、军事承包商和太空卫星行业研究公司进行的黑客攻击。他们系统性入侵已经七年。这个部队番号是61486,位于上海闸北区。
《纽约时报》6月9日报导说,一封电子邮件附件看起来像是来自法国图卢兹一家瑜伽工作室的小册子。但是一旦它被打开,它就允许黑客避开受害者的网络安全系统并盗窃被严密保护的卫星技术。
加州安全公司CrowdStrike的研究员说,这份伪造的瑜伽小册子是一家秘密中共部队黑客使用的许多狡猾手段之一。
就在司法部起诉五名中共军官之后几周,CrowdStrike公司又发布一份新的报告,提供更多证据显示中共从外国机构那里盗窃商业和军事机密的广度和野心。
国安局追踪20个中国黑客团体 逾5成是中共军队
《纽约时报》报导说,这份报告称,对几十个公共和私人机构的攻击可以追溯到一群上海黑客那里。
CrowdStrike称之为“推杆熊猫”,因为他们常常瞄准高尔夫会议与会者。美国国安局和它的合作伙伴已经确定了这些黑客们来自中共61486部队。
美国官员说,国安局和它的合作伙伴目前在追踪中国的逾20个黑客团体,其中一半以上是中共军队,因为它们闯入公共和私人公司,范围跨越从卫星、无人机和核武器元件制造商到科技能源公司和研究机构。
研究者说,61486部队有时候跟61398部队分享计算资源和沟通。61398部队成员是上个月起诉的焦点。
“如果你看看我们在中国追踪的所有团体,(上个月的)起诉只是冰山一角。”CrowdStrike共同创始人George Kurtz说。
这些攻击信息浮现在美国和中共就网络间谍的冲突正在升级的时刻。
双方的紧张已经酝酿多年,但是去年变得更加尖锐,当时美国网络安全公司Mandiant确定中共61398部队为数千起针对外国公司攻击的来源。司法部上个月的起诉首次点名了这个部队的五名军官,也首次公开了一些受害者,包括美国铝业公司、西屋电气和美国钢铁公司。
作为回应,中共官员否认指控,并宣布报复措施,包括针对美国科技公司新的检查程序,这些都提高了贸易战争的前景。
黑客留下身份和下落的数码痕迹
《纽约时报》报导说,CrowdStrike的取证调查披露,61486部队采取步骤隐藏他们的来源,比如使用受损的外国网站来发动他们的攻击,但是留下他们身份和下落的数码痕迹。报告没有点名被瞄准的公司。
黑客的工具是在中国时区工作时段开发的。互联网记录显示,有一次,黑客使用跟61398部队成员同样的IP地址来发动攻击。CrowdStrike的威胁情报主管Adam Meyers说,使用那个地址进行同时攻击暗示61398部队跟61486部队的合作。
CrowdStrike是由安全软件公司McAfee的两名前高管创建,是新一代电脑安全公司,专门从事计算机取证。
该公司不是对黑客的攻击作出反应,而是试图了解谁是黑客,以及他们在使用什么方法。它在去年已经发布了几份有关全球黑客攻击的报告。
该公司的调查披露,这个黑客团体使用含有PDF的邀请参加太空卫星会议的信函或招聘广告或瑜伽工作室的小册子来包装恶意软件。
一旦受害人点击诱饵文件,他们就无意中下载了恶意程序到他们的电脑。这将为攻击者打开进入受害人网络的大门,最终盗窃商业机密和卫星航天技术的设计原理。
CrowdStrike的研究员说,他们发现太空卫星行业遭到攻击的有几十家公司,而受害公司总数可能有几百家或几千家。
黑客电子邮件暴露身份
《纽约时报》报导引述研究者的话说,在某些情况下,袭击者用于攻击的电子邮件跟他们个人博客和社交媒体帐号用的是同一个电子邮件。一个例子是,一名袭击者使用的电子邮件属于上海交通大学信息安全工程学院曾经的学生。这所大学长期以来被怀疑是国家招聘黑客的基地。
另外一个例子是,一个反覆出现在攻击域的电子邮件地址被用来在新浪上注册一个个人博客。他在个人介绍中描述自己35岁,职业是军人。CrowdStrike的研究员发现,他在一个安全论坛上跟两个黑客讨论。那两名黑客叫ClassicWind和Linxder,跟61398部队有关。
这名35岁军人的相册显示他在军训和穿着军装举行生日派对,以及他的宿舍的照片,其中明显可以看到军官帽。在他标识着“办公室”的相片当中,显示上海一栋高高的白色楼房,被卫星天线和宿舍风格的住宅包围。CrowdStrike研究员相信这是61486部队的总部。
记者探访61486部队
《纽约时报》记者探访了这个部队总部,它就在上海闸北区市中心北部,这里清楚标识着“军区”。士兵们守卫在大楼门口,大楼被高高的带铁丝网的墙壁围绕,壕沟和树木掩盖着军用卫星天线。从附近看去,这栋大楼充满了军事人员和爱国军事口号。
位于阿灵顿的国防研究机构2049项目研究所的军事分析家怀疑,61486部队支持中共的太空监测网络,并且跟北京遥感研究院有紧密联系。遥感研究院是国家资助的机构,任务是探索“地球观测的先进技术,以及获得和发送遥感信息的机制”。
来源:DJY
短网址: 版权所有,任何形式转载需本站授权许可。 严禁建立镜像网站.
【诚征荣誉会员】溪流能够汇成大海,小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员:每位荣誉会员每年只需支付一份订阅费用,成为《看中国》网站的荣誉会员,就可以助力我们突破审查与封锁,向至少10000位中国大陆同胞奉上独立真实的关键资讯,在危难时刻向他们发出预警,救他们于大瘟疫与其它社会危难之中。
看完这篇文章您觉得
- 大案信号!中共突提两大敏感人物(图)
- 【宋紫凤专栏】乱世问津何处是 心中自有桃花源(图)
- 习近平普京盼拜登连任 美中俄演绎新三国演义(图)
- 日片《完美的日子》:光影交织中的美和释然(组图)
- 大开眼界!创记录的“人体喷泉”(组图)
- 习近平忌惮三个红二代(组图)
- 江泽民铁杆情妇李瑞英麻烦大了!(图)
- 震惊!被中共歪曲最严重的一段历史(组图)
- 周永康案再起波澜 二儿子底细被揭穿(图)
- 意想不到!你一生的追求,可能全都是错的!(10图)
- 我笑呆了!美女骑行西藏线前后对比照(组图)
- 大老虎贾庆林 这回“吓坏了”彭博社(图)
- 牛刀:更大的危机在等待中国(图)
- 网络惊现:中国房价最抗跌22个城市名单? (图)
- 中共肺炎(又称武汉肺炎)
- 拜登
- 病毒
- COVID-19
- 疫苗
- 川普
- 特朗普
- 国安法
- 贸易战
- 习近平
- 华为
- 台铁
- 三峡大坝
- 新疆棉
- 长江
- 洪水
- 袁弓夷
- 港版国安法
- 汉光演习
- 国民党
- 退党
- 弗洛伊德
- BLM
- 中共
- 阎丽梦
- 金正恩
- 王岐山
- 赖清德
- 孟晚舟
- 关税
- 边境墙
- 彭斯
- 美国
- 贸易谈判
- 刘鹤
- 王沪宁
- 江泽民
- 崔永元
- 中南海
- 内幕
- 中共
- 反送中
- 贪官
- 情妇
- 腐败
- 反腐
- 打虎
- 官场
- 看中国
- 一国两制
- 法广
- 社交媒体
- 往事微痕
- 出卖国土
- FB
- 六四
- 朝鲜
- 加拿大
- 脱欧
- 央行
- 债务
- 杠杆
- 美元
- 货币
- 人民币
- 欧元
- 日元
- 港币
- 房地产
- 楼市
- 财政
- 财富
- 中产
- 海参崴
- 台湾
- 蔡英文
- 北京
- 刘强东
- 大妈
- 房价
- 疫苗
- 非洲猪瘟
- 大陆
- P2P
- 雾霾
- 基因编辑
- 防火墙
- 维权
- 709律师
- 上访
- 法轮功
- 网络审查
- 活摘器官
- 江东六十四屯
- 唐努乌梁海
- 长白山
- 白龙尾岛
- 江心坡
- SARS
- 新疆劳改营
- 言论自由
- 女主播
- 央视
- 华人
- 移民
- 华人
- 留学
- 海关
- 遣返
- 签证
- 回国
- 入籍
- 绿卡
- 民生
- 海外
- 加拿大
- 澳洲
- 民国
- 桂军
- 抗战
- 孙中山
- 蒋介石
- 宋美龄
- 邓小平
- 林彪
- 刘少奇
- 中共
- 皇帝
- 诸葛亮
- 易经
- 幽默人生
- 智慧
- 感悟
- 手机
- 预言
- 奇闻
- UFO
- 外星人
- 寿命
- 文革
- 养生
- 紫凤
- 贯明
- 李道真
- 轶飞
- 李云飞
- 云中君
- 辛思
- 夏闻
- 时代漫谈
- 沧海
- 东方纵横
- 唐柏桥
- 王尚一
- 江枫
- 黄清
- 李唐风
- 园丁
- 今涛拍暗
- 李青城
- 秦就石
- 中经研
- 秦天靖
- 江浩
- Eagle Vision
- 李子壬
- 马新宇
- 马来启
- 紫君
- 秦山
- 陈破空
- 戴东尼
- 曹长青
- 邢仁涛
- 瑜正
- 简易
- 肖川
- 伍凡
- 顾言
- 归瑜
- 乙欣
- 陈泱潮
- 徐沛
- 温暖海洋潮汐吞噬“末日冰川” 后果令人惊心(图)
- 踏白骨惊险走线 90后为何拼死逃离中国?(组图)
- 最新排名:美国最佳居住城市前十名(图)
- 勿忘最美初心(图)
- 中俄狼狈为奸“搞破坏”习意图拿下台湾(图)