被美国起诉后中国部队未停黑客攻击
华盛顿 — 一家与美国政府有合约关系的网络安全公司星期一说,发现中国军方另一支网络部队实施黑客攻击,为中国的卫星、航天和通讯行业窃取情报。而另一方面,美国司法部上个月起诉中国军队61398部队人员攻击美国电脑系统之后,这支网络部队并没有停止黑客攻击。
*发现解放军61486网络部队*
据路透社和纽约时报报道,位于加州的群击(CrowdStrike)公司6月9日发布报告,指设在上海的解放军61486部队从2007年起攻击西方政府机构和国防外包商的网络,主要针对欧洲、美国和日本的政府部门、防务承包商,以及航天和卫星产业研究机构的网络。
这份报告说,数十家公共和私营机构网络所受到的攻击与上海的一群黑客有关,美国国家安全局及其合作伙伴认定这些黑客属于61486部队。
之前,解放军的另一支部队—61398部队已被指控从事黑客活动。这支部队的五名军官因涉嫌从事商业间谍活动而被美国司法部起诉。
针对最新的黑客指称,中国外交部发言人华春莹星期二在记者会上指责美国是“黑客帝国”。
她说, “美国不必把自己装扮成受害者,它自己就是‘黑客帝国’,这是地球人都知道的事实。”
群击公司的调查显示,61486部队成员采取了一些隐蔽措施,例如通过被攻破的外国网站来实施攻击。但是他们却留下了关于自身身份和地点的数码痕迹。
一些官员称,美国国家安全局及其合作伙伴目前在对中国的20多个黑客团体进行追踪,其中超过一半都隶属于中国人民解放军。研究人员说,61486部队有时会与去年发现的61398网络部队分享资源并进行交流。
*61398部队在美国起诉后继续网络攻击*
美国司法部5月19日宣布,起诉解放军61398部队的五名成员,指控他们攻入美国多家公司的电脑系统,以获得商业情报。
早在2013年2月,位于华盛顿郊外的网络安全公司曼迪昂特(Mandiant)发表一份报告,揭露了第61398部队的网络攻击行为。报告以超乎寻常的细节,描述了隶属这个部队的代号为APT1黑客组织如何对美国和西方一百多家公司实施网络攻击和间谍活动。
然而,曼迪昂特首席安全官理查德·贝利奇(Richard Bejtlich)日前对美国之音说,61398部队并没有因为美国司法部的起诉而停止攻入美国公司的网络系统。
他说:“APT1是我们持续追踪的黑客组织之一。我们仍然可以观察到他们很大一部分的指挥与控制系统,并与去年做比较。我们发现他们仍然很活跃。”
中国政府一直否认参与了任何黑客攻击,但是在曼迪昂特公司发表报告后又答应与美国成立网络工作小组,协商处理网络安全引起的争执。
在美国司法部宣布提出起诉后,中国外交部表示强烈不满,并宣布中止与美方在网络工作小组框架下的合作。