熱點話題討論同優秀網文轉載
Post a reply

美国披露支那军方黑客活动

Feb 20th, '13, 21:12

美国披露支那军方黑客活动

2013-02-19

美国一家网络资讯安全公司周一发表报告指,中国军方的一个秘密机构从事黑客网络攻击活动,相信与最近包括纽约时报﹑华尔街日报等媒体受到的黑客攻击有关。中国外交部回应指这是无端的指责,极不负责任。大陆的网络人士蒲飞表示,利用公权力来破坏网络安全以获取商业机密和个人隐私是不道德的事情。(维灵报道)

美国网络资讯安全公司Mandiant透露,解放军总参谋部技术侦察部的第二局,对外的名称是中国人民解放军61398部队,驻扎在上海浦东新区高桥镇大同路,其主楼高12层,这个机构从事黑客网络攻击。(AFP PHOTO / Peter PARKS )

美国网络资讯安全公司Mandiant周一公布了一份74页的报告,指该公司的网络高手跟踪了中国黑客组织(Shanghai Group)三个成员,发现这个组织是属于中国军方的一个秘密机构--解放军总参谋部技术侦察部的第二局,对外的名称是中国人民解放军61398部队。这个部队驻扎在上海浦东新区高桥镇大同路,其主楼高12层,这个组织要求成员要熟练掌握英语﹑日语等四种语言。

Mandiant 从2004年开始对数以百计由这个组织发动的先进持续性渗透攻击进行了跟踪调查,确认这类的攻击有中国背景,但并无确实的证据,然而,在过去的三年的调查中,Mandiant已经掌握了中国政府涉足网络攻击的证据。

报告指,在20多个源自中国的APT(即是Advanced Persistent Threat)的网络间谍组织中,最高产是APT1。APT1使用的IP地址与解放军61398部队相同,注册地是上海,成员使用简体的中文语言。到目前为止,他们可能盗窃了无数的信息资料,主要目标包括美国政府机构以及美国一些重要的基础工程以及美国能源领域的活动。

报告还称,可能最早从2006年开始,这支部队从至少141个组织窃取了多种技术数据。这些组织分布于很多行业。窃取的资料从敏感信息到企业并购细节以及高级员工之间的往来邮件。多数被攻击的对像位于美国,少数位于加拿大和英国。

无论是中国还是世界上的其他国家,存在网络攻击部队这个是十分正常的事情。如果这支部队是为了保护自己国家的国防安全以及获取政治情报和军事情报,都是可以理解的。但是政府用这个东西来获取商业机密就有些不道德,不能接受的。支那的黑客活动,内外有别,对外主要是以获取其他国家的政府信息资料以及商业秘密﹑个人隐私为主,而对内就是以攻击破坏网络为主。

资料显示,不久前,美国一些新闻媒体,包括《纽约时报》、《华尔街日报》,以及一些社交网络比如推特,都或轻或重地指责他们的网络系统遭到了来自中国的黑客的袭击。但是,谁也没有清楚地指明袭击的源头究竟位于何处。而英国《星期日泰晤士报》及与周美国《华盛顿邮报》在较早前报道说,中国大陆的网络间谍对西方科技、专利、能源、财经等机构发动肆无忌惮的攻击。被视为机密的美国国家情报评估报告则将中国视为“黑客”的最主要来源国,其次是俄罗斯。
Attachments
美国网络资讯安全公司Mandiant透露,解放军总参谋部技术侦察部的第二局,对外的名称是中国人民解放军61398部队,驻扎在上海浦东新区高桥镇大同路,其主楼高12层,这个机构从事黑客网络攻击。(AFP PHOTO -  Peter PARKS ).jpg
美国网络资讯安全公司Mandiant透露,解放军总参谋部技术侦察部的第二局,对外的名称是中国人民解放军61398部队,驻扎在上海浦东新区高桥镇大同路,其主楼高12层,这个机构从事黑客网络攻击。(AFP PHOTO - Peter PARKS ).jpg (24.78 KiB) Viewed 25 times
Post a reply