美曝光中共黑客對話 揭「鏈式」作案手法

中共針對全球目標發動網攻竊密 美司法部反擊(上)

人氣 3316

【大紀元2020年09月22日訊】(大紀元記者宋唐報導)美國司法部9月16日宣布對隸屬於代號APT41的中共黑客組織的5名中國籍成員以及2名馬來西亞籍外應的指控。他們被指控攻擊包括美國在內的一百多家公司及實體。

兩名馬來西亞人已經被捕,美國司法部向5名中共黑客發布了逮捕令。

從起訴書內容看,兩名被起訴的馬來西亞商人,單純以世界各地的遊戲公司為黑客目標,以牟利為動機。而5名中共黑客瞄準的對象則要廣泛得多,使用的技術也很專業、高級和複雜,如租用國外的c2服務器(Command & Control Server),進行「鏈式攻擊」,即通過攻擊通信商,來攻擊其客戶;設置假網頁,利用安全漏洞等。

中共黑客除了牟利外,更多對商業機密和政治信息感興趣,還開發大數據收集工具,監視異議人士,與中共網攻模式合拍。

美國司法部起訴書顯示,中共黑客自曝,因為有公安保護才能做事。

被起訴的5名中共黑客,分別是成都404公司的蔣立志、錢川、付強,以及有時單幹、有時與其合夥的黑客張浩然、譚戴林。

以下根據美國司法部發布的對成都404公司(成都市肆零肆網絡科技有限公司)黑客同夥的起訴書,詳解中共黑客團伙的作案手段和目標。本文(上篇)通過黑客之間的對話,曝光其「鏈式攻擊」作案手法。

通過入侵電信商 進而入侵客戶的「鏈式攻擊」

總部設在歐洲的「ECS #1」,是一家受歡迎的電信商(ECS),在歐洲、美國等地開展業務。

從2015年6月開始,成都404公司的黑客同夥,在「ECS #1」的電腦上安裝了惡意軟件;直到2017年2月之前,黑客同夥一直保持對「ECS #1」電腦的訪問權。

黑客同夥劫持了該公司數十台電腦,查看「ECS #1」的源代碼和代碼簽名證書,獲取有價值的業務和個人信息,包括「ECS #1」提供的客戶帳戶登錄憑證。

黑客同夥隨後利用這些信息,入侵「ECS #1」客戶的帳戶,訪問他們的網絡,這些客戶包括「硬件製造商 #2」和「醫療供應商#3」。

「硬件製造商 #2」是一家位於美國加利福尼亞的硬件製造商,為美國和其它國家提供高端硬件。

在2017年1月12日或前後,黑客同夥登錄「硬件製造商 #2」的「ECS #1」帳戶,在該公司的電腦上安裝了Winnti/Pasteboy和Barlaiy/PoisonPlug惡意軟件。通過這些惡意軟件,竊取「硬件製造商 #2」的信息,入侵給「硬件製造商 #2」造成的損失,包括補救費用,超過100萬美元。

「醫療供應商#3」是一家總部設在美國的醫療供應商和研究機構,2018年5月3日或前後,黑客同夥未經授權,獲得了分配給「醫療供應商#3」的「ECS #1」帳戶訪問權限。在其受保護電腦上安裝了Crosswalk/ProxIP惡意軟件。

入侵「ECS #1」客戶電腦 黑客玩「上癮」

黑客同夥在入侵「ECS #1」客戶帳戶的過程中,互相之間還交流經驗。在 2017年11月13日,蔣立志與成都404公司另一名「黑客4」之間有一次聊天。

在這段聊天中,蔣和「黑客4」討論了如何利用「ECS #1」提供的帳戶,尋找其它可以入侵的電腦。

蔣告訴「黑客4」,通過「股票網站」搜索上市公司名單,「很容易」找到目標公司。蔣告訴「黑客4」,確定了這些上市公司,找到它們的網站地址,然後「直接搜索」與這些地址相關的「ECS #1」帳戶。「黑客4」按照蔣的建議,將目標鎖定在一家總部位於香港的連鎖酒店。

黑客4:你玩「ECS #1」越來越上癮了。我第一次開始玩「ECS #1」的時候,我也是這樣,哈哈哈哈。感覺有點像玩彩票。
蔣:計劃收集兩三萬台機器,那樣的話,會有一些收入。
黑客4:另一家是什麼公司?看看能不能讓他們付款。
蔣:馬來西亞某公司,與汽車有關,不知道詳細情況,但是……
黑客4:好了,我先去準備一下,洗個澡再說吧。
蔣:我看到一家(酒店)了。
黑客4:酒店?
蔣:是……
蔣:看起來裡面有很多機器……
黑客4:那就好辦了。
蔣:我覺得圖書館也會有價值……
黑客4:查找登錄記錄。
蔣:弄好了嗎?
黑客4:弄好了。
黑客4:哈哈,都是有錢人。
蔣:想像一下,群發勒索郵件,哈哈哈哈。
黑客4:裡面有用的東西應該不少,只是要想好怎麼用。

在某些情況下,蔣和「黑客4」利用其盜取的「ECS #1」客戶的帳戶,入侵「ECS #1」客戶公司網絡,然後利用這些網絡上的電腦進行加密劫持計劃。

例如,2017年12月6日,蔣告知「黑客4」:「這裡開始挖礦了,一個新加坡的域名,有7000多台機器。上一個高峰期在線機器數量約為1000台,現在計算能力大大降低,我想是很多人都下班了的原因吧。我們應該多弄些域名來增加計算能力。看看如果我們的機器總數達到1萬台左右,效果如何。」

為了確定更多的目標,蔣建議「黑客4」說:「法國和意大利也不錯,有很多知名企業,而且大多不是搞IT的……。搜索法國和意大利的知名企業,照做就可以了。……唯一的就是時差有點麻煩。晚上上『ECS #1』,正好是他們的工作時間。」

試圖控制 「域控制器」服務器

黑客同夥有時會努力取得「域控制器」(domain controllers)服務器的控制權,許多公司網絡用這些服務器,來控制安全認證請求和其它要求。有了這種訪問權限,就可以方便地訪問更多公司裡面的電腦。

例如,如下所示,2017年11月29日,蔣和「黑客4」討論了通過竊取密碼等方式,入侵一家位於瑞典的跨國零售商「域控制器」的努力。

蔣:(跨國零售商)那個,你拿到了域控制器的密碼?
「黑客4」:你那邊不是有域控制器的密碼嗎?
「黑客4」:我沒有弄到密碼。
「黑客4」:這個域控制器的密碼,在過去的幾天裡,真TM的很難搞到。
蔣:哦,是的,但我也沒有弄到域名密碼……
「黑客4」:需要純文本密碼,對吧?
「黑客4」:我一會兒就去看看。
蔣:是的,因為他們需要域控制器的帳戶,來部署採礦方案……

下篇繼續介紹遭受中共黑客襲擊的全球公司和實體,從各行業大公司到多國大學和政府,中共黑客的黑手觸及範圍之廣,令人震驚。

責任編輯:林妍#

相關新聞
美國司法部宣布起訴和逮捕中共黑客
美起底中共五黑客:隸屬APT41組織
美起訴中共5黑客 神祕的成都肆零肆曝光
中共5駭客涉網攻台灣中油 台美合作偵破
最熱視頻
【有冇搞錯】五中全會 十四五接續十三五大失敗
【重播】川普訪賓州三地演講:民調在上升
【時事軍事】台灣鋪路爪雷達 掌握中共空中活動
【直播預告】美大選日 17小時接力直播
【遠見快評】谷歌搜索暴增:我可以更改投票?
【新聞看點】五中大戲登場 專家預測川普贏
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論