脸书专页
翻墙交流电报群
RSS/FEED订阅美指控中国骇客威胁网络安全 有政府影子
【摘要】数家美国网络安全公司调查认为，有中国骇客最近使用敲诈软件，劫持一些公司的计算机系统，索要赎金。
近年来，针对不同国家，跨国公司，民间机构遭遇来之中国骇客攻击的报导调查不断，内容大多都显示网络攻击与中国军队，中宣部等官方政府机构有关。（网络照片）
来源:希望之声 (本台记者唐仲宝综合报道) 数家美国网络安全公司调查认为，有中国骇客最近使用敲诈软件，劫持一些公司的计算机系统，索要赎金。
报告网络敲诈案件的四家公司分别是，Dell Secure Works，Attack Research，In Guardians和G-C Partners。Dell Secure Works今年调查了两起敲诈软件事件，其中一起涉及一家运输公司，另一起涉及一家技术公司。在第二起事件中，骇客劫持了这家公司30%的电脑。计算机安全公司Attack Research，In Guardians和G-C Partners同时表示，他们从去年12月份以来调查了三起类似的事件。
Dell公司事件反应小组负责人伯德特（Phil Burdette）说，骇客小组成员明显技术高超，具有一定的入侵经验。有专家甚至大胆揣测，这些“手段高超”的骇客可能受到了中国（中共）政府的支持。
资深网络安全专家、DEVCORE执行长暨台湾骇客年会副总召翁浩正提到，“网络其实很危险的”，因此资安意识、概念非常重要。根据2014年Verizon发布的资料外泄调查中提到，近511件的网络间谍攻击事件中，87%是来自国家级机构发动。
网络世代打破人类旧有吸取资讯习惯，包含电信、电脑及民众个人资讯安全，甚至可升高至国家层级，中共骇客、网军在全世界窃取企业、个人资料，造成企业损失、国家机密暴露。资安专家建议，尽量“不要安装中国软件，或在中国网站下载软件”，否则将使自己个人资讯、甚至相关企业机密暴露在危险当中。
2015年资安公司Fire Eye发表长达66页的报告，指一个名为“APT30” 的骇客组织对包括东南亚国家及印度的政府及企业实施网络攻击持续近十年，骇客使用的服务器现在还在运作，它长期躲过了侦测，而且有能力攻击使用“气隙网络”（air-gap network）的电脑。基于安全原因，Fire Eye并未公布受害者的详情。
APT30是Fire Eye追跟踪的数十个骇客组织之一，也是20个Fire Eye认为有中共背景的骇客组织之一。Fire Eye的技术总监包兰德（Bryce Boland）说，据骇客攻击的目标，他们相信该骇客团体有中共背景。APT30窃取与中国有关的记者、异见人士及政治发展资讯，并以政府、军事机构及与中国经济利益有关的经济部门为目标。APT30透过鱼叉式网络钓鱼（Spear phishing）对目标电脑散布恶意软件。
总部设在美国的大纪元集团一直以来不过滤的报导中国新闻，成为大陆民众寻找真相的可信赖的网站，大纪元新闻网因此成为中共网络攻击的重要目标。
台湾前国安局长蔡得胜谈到，中共网骇对台湾的伤害相当严重，甚至可以用个资做交叉分析，同时中共目前已从窃取军情资料，转向搜集高科技及商业机密，“我们的个资可能都已经被窃了！”如果中共進行资料分析，“整个人员素质都能掌握”。
Google曾多次遭到来自中国方面的骇客，特别是Google的电子信箱业务，为保障客户安全，Google最终选择放弃中国业务，这背后的黑幕也涉及来自中共高层的搏击。
近年来，针对不同国家，跨国公司，民间机构遭遇来之中国骇客攻击的报导调查不断，内容大多都显示网络攻击与中共军队，中宣部等官方政府机构有关。
2015年初，《财富》（Fortune）杂志翻译了一份由中共的军事科学院撰写，发表在《军事战略科学》上的文件，虽然含含糊煳，但终于承认：中共拥有進攻性骇客部队。对于中共而言这是一个史无前例的供述，而中共官员在网络战问题上一直含糊否认的姿态长期以来令国际安全界受挫。
情报分析研究中心研究员Joe McReynolds说，这是中共方面首次明确承认存在国家秘密网络战部队，这意味着中共已经抛弃了此前含含糊煳否认的遮羞布。
网络骇客问题一直被视为美中关系之间的一个痛点。去年9月，美国总统奥巴马与中国国家主席习近平就有争议的网络安全问题达成共识，表示两国领导人都同意不会支持或参与通过网络進行的间谍活动，包括窃取知识产权的行动。
中共公安部长郭声琨3月14日在会见到访的美国联邦调查局（FBI）局长科米时称，中国希望深化与美国在网络安全和反恐等领域的执法安全合作。
责编：林莉
