site logo: www.epochtimes.com

中共黑客窃欧盟文件 美中网络冷战崛起

20日,美国司法部宣布起诉中共国安部黑客组织成员朱华和张士龙。(Nicholas Kamm/AFP/Getty Images)

20日,美国司法部宣布起诉中共国安部黑客组织成员朱华和张士龙。(Nicholas Kamm/AFP/Getty Images)

人气: 3429
【字号】    
   标签: tags: , , , ,

【大纪元2018年12月24日讯】(大纪元记者洪雅文综合报导)进入互联网时代,网络通讯发展一日千里,尤其使用电子邮件在云端上共享档案,早已深入各行各业;在共享档案前,使用者通常会先收到一个链接,要求使用者提供登录信息,方可查阅文档。

美国一区网络安全公司(Area 1 Security)19日透露,中共黑客从2015年起,不断通过上述方式“网络钓鱼”,入侵欧盟100多个组织的电子通讯网络,窃取欧盟外交官通讯及文件。他们指出,上述情况近年来发生了数百次。

该公司经过八年的观察发现,中共以国家赞助黑客的方式瞄准全球各地的政府,包括欧盟的外交通讯网络。他们相信实际被截取的文件数量恐怕已经达到数万份。

之前,一区网络安全公司在追查一封重要电邮时发现,在网络上可以查到几百份、疑似遭人外泄的欧盟文件。这些文件内容包括欧盟内部对川普政府与中国的谈判、俄罗斯与西欧关系,以及欧盟对伊朗核问题的担忧等。

欧盟得知消息后立即开展紧急调查。

美国则率先爆出重磅消息,20日,美国司法部宣布起诉中共国安部黑客组织成员朱华(Zhu Hua)和张士龙(Zhang Shilong),他们因入侵全球各地电脑、盗窃知识产权和机密商业信息,被控电脑入侵、电信诈骗和身份盗窃等罪名。若罪成,两人将面临最高27年的监禁。

朱华和张士龙隶属黑客集团“高级长期威胁10”(Advanced Persistent Threat 10)的成员,该集团与中共天津国家安全厅合作,参与侵入全球电脑行动超过十年,一直持续到2018年。

联邦调查局(FBI)已经对他们发出了追捕令。

美中网络安全协议 成效有限

美中之间的网络冷战自2015年后,再次达到了沸点。

自2015年9月,时任美国总统奥巴马和中国国家主席习近平并肩站在白宫的玫瑰园,面对一群记者,宣布他们就网络间谍和安全问题达成共识后,中共黑客团体对美国的违规行为似乎有所下降,但问题并没有消失。

负责协调政府反间谍战略的国家情报总监办公室的机构——国家反间谍与安全中心(National Counterintelligence and Security Center)今年发布报告指出,中共当局“仍继续利用网络间谍活动来支持其战略发展目标,如:科技进步、军事现代化和经济政策。情报部门和私营部门的安全专家还是陆续发现从中国过来黑客行动,尽管其数量低于之前(2015年的数据)。”

司法部副部长罗森斯坦(Rod Rosenstein)20日表示,这次起诉显示中共当局“彻头彻尾的欺骗和盗窃,并因此拥有不公平的优势,牺牲了守法的企业和遵守国际规则的国家,以换取参与全球经济体系的特权。”

依照2015年、美中双方达成的协议:美中不会进行或故意支持网络窃取知识产权,侧重保护商业机密及技术;并建立一个打击网络犯罪和相关问题的高层联合对话机制。

报告:网络间谍活动多利用人性弱点

根据一区网络安全公司和最新的司法部起诉书,对于资源充足的黑客(比如受国家赞助的黑客)实际进行的网络间谍活动,有时候可能非常简单。例如黑客打入欧盟通信网络的方法多数是依赖于人工入侵,而不是超复杂的软件。

一区网络安全公司记录了数十个政府机构、智囊团、非政府组织和工会的发生的网络钓鱼活动。报告的作者称,网络钓鱼是最多黑客惯用的手法,在十分之九的事件中出现过,也很难防范,该种方式更依赖于人工而不是编码。

在网络钓鱼的攻击中,目标通常会收到一封看似值得信赖的电子邮件,鼓励他们点击链接或打开文件。一旦黑客成功破坏了一个账户,即使它没有获取任何信息,它也可以用来直接在公司网络内发起新的网络钓鱼攻击。黑客也会通过使用受害者的电子邮件和即时讯息,使他们的网络钓鱼攻击尽可能逼真。

“网络攻击很少是尖端的电脑科学,”一区网络安全公司报告的作者写道:“黑客通常会不断利用他们的想像力,找到数字链中最薄弱的环节,通过敞开的侧门突破他们的预定目标,而不是打破前门的锁定。”

报告指出,如果网络托管服务供应商(MSP)电脑系统遭黑客入侵,他们就能够立即访问众多公司和政府机构的数据。

责任编辑:林诗远

评论
2018-12-24 5:50 AM
Copyright© 2000 - 2016   大纪元.