中共黑客窃美国疫情救济金 专家指其没有底线

人气 1645

【大纪元2022年12月08日讯】(大纪元记者宁海钟、骆亚报导)美国特勤局12月5日表示,自2020年以来,与中共政府有关联、被称为“APT41”的中国网络犯罪集团窃取了至少2000万美元疫情救济金。这是美国政府首度公开承认、涉及他国政府的重大网络诈欺案。专家分析指,由中共官方资助的黑客集团运作,危害非常大且没有底线,国际社会应予有力反制。

中共黑客集团窃巨额新冠救济金 分析指其没有底线

据美国全国广播公司(NBC)12月5日报导,被安全研究界称为“APT41”或“Winnti”的黑客集团,总部位于成都,与中共政府有所关联。自新冠疫情爆发以来,该组织窃取了美国至少2000万美元的新冠救济金,包括十几个州的小企业管理局贷款和失业保险基金,成为首例美国政府公开承认、与海外政府相关的重大网络集团诈欺事件。

据NBC报导,美国特勤局拒绝确认其它调查的范围,只是说有超过1000项正在进行的调查,涉及跨国和美国国内犯罪者诈骗公共福利计划,而APT41是“一个值得关注的玩家”。

特勤局在一份声明中说,该机构认为APT41是“由中国(中共)国家支持的网络威胁组织,非常善于为个人利益进行间谍任务和金融犯罪”。

台湾国防院国防战略与资源研究所长苏紫云12月7日对大纪元表示,APT是资讯安全界的专称,它的做法是入侵一个机构(如政府机构或企业),它长期潜伏,留后门。

苏紫云表示,看来APT41被美国锁定很久,它是一个政府资助的黑客集团,“这种黑客集团有点像古代的江湖大盗,但是他们可能会替政府做一些指定的任务,去入侵他国窃取机密。除此之外,他们还会结合一些跨国的不同黑客集团,盗取个人的利益。比如这一次美国政府发现救济金被窃取的现象。这些黑客集团把欺诈的利益,当成战利品。”

时政观察人士王赫12月7日对大纪元表示,在中共战略支援部队,有专门的网络间谍队伍。在国安系统以及其它一些秘密机构也有,这些黑客组织有不同分工。

王赫表示,中共军方是很腐败的,它虽然有很多金钱操作,但不一定具备最先进的黑科技。真正的黑客高手往往都是在民间。对于能力很强的民间黑客组织,中共会进行收编、收买,或者胁迫,要他们执行中共的某些任务。

“美国这次首次披露出的黑客,跟中共政府机构有关系。是政府雇用它们,还是它本身就是政府的一部分,或者是跟政府有合同关系,或者政府胁迫他们,这个关系是很复杂的,所以美国只是告诉你,我有证据证明这个黑客跟中共政府有关系。”

王赫说,像这次美国所披露出来的黑客组织,在执行任务的时候,顺便充实一下自己的腰包,说明中共黑客现在已经没有底线。

专家分析中共黑客运作和危害 吁国际社会反制

APT41的5名成员在2019年和2020年被美国司法部起诉,罪名是对一百多家公司进行间谍活动,包括软件开发公司、电信供应商、社交媒体公司和视频游戏开发商。这些遭起诉的中国人都未被引渡,案件仍在审理中。其中一人与中共国安部有关联。

NBC引述美国专家和官员称,APT41受国家指导活动的主要目的,是收集有关美国公民、机构和企业的个人资讯和数据。这些资料可被中共用来从事间谍活动。

中共的目标包括州政府,因为州政府可能没有足够的网络安全防御措施。

外国政府以及亲民主的政治家和香港活动人士也被中共黑客侵入。

苏紫云说,国家间谍行为是无所不在的。美国早前也发现海军有工程师把潜水艇的机密卖给外国,言下之意是指卖给中共。北约也发现很多间谍。

网络安全公司“火眼”(FireEye)2019年11月发布报告显示,APT41早在2012年就开始执行受中共政府支持的网络间谍任务和对金融机构的入侵,这些行动一直持续到现在。火眼公司在2019年又发觉APT41使用了“MESSAGETAP”恶意软件,后者使黑客行为激增。

参与起诉的前美国助理检察官安(Demian Ahn)对NBC说,证据显示APT41有巨大的影响力和资源,他们“拥有数万台机器,可在同一时间运作”。他们的势力几乎渗透到世界各地的政府和公司。

APT41的入侵方法包括入侵合法软件并将其“武器化”,以攻击无辜用户,包括企业和政府。另一种策略是跟踪合法软件中公开披露的安全漏洞。

苏紫云介绍,电子化的间谍,它的危害性往往会大于真人间谍。但电子化容易有蛛丝马迹可循,因为它们在登陆各种不同网络或是服务器,入侵主机的时候,都会有数位指纹留下来。

他分析说,美国有证据明确认为这些是来自于中共支持的APT系统。它们在中共内部的组织编号、番号是什么可能不能确定,但是只要辨别出来是中共的,就会给它冠上个APT XX等等的不同的番号,表示不同的集团或小组。

“不同的集团小组入侵,会有登陆痕迹,比如几时几分在哪里登录,从日本来,然后下次又从澳洲来,可是最终像是同一个集团。他们撰写的后门程序,如果被过滤出来,然后进行程式码的解读,你会发现来自于同一个集团,有点像人在写文章的时候,都会有不同的文风,这些黑客在撰写后门程式的时候也是一样。”

苏紫云说,通过技术上的分析,就可以知道国家间的情报竞争是非常激烈的。

他表示,国家间的这种情报活动通常不会去危害到个人。但是中共的网络间谍活动基本上是一种无差别的侵害。

王赫认为,这次美国首次把黑客攻击和外国政府相关一事披露出来,说明美国已经高度重视,已经开始对中共要进行反击了。接下来中美在网络战上会展开激烈的攻防。

“中共网络攻击肆无忌惮,是中共的超限战的全面展现。美国在这方面已经忍无可忍了,类似的事情会持续不断地披露出来。”

王赫认为,国际社会需要更加重视中共黑客事件,采取有力度的反制措施,“在这一点上不能幻想,也没有退路”。

责任编辑:方明#

相关新闻
黑客第五次在暗网发布Medibank用户信息
数据被窃 首都法律援助中心拒向黑客付赎金
【新闻看点】中共或封锁镇压 黑客出手强力反制
黑客泄露最后一批Medibank客户数据后罢手
最热视频
【新闻看点】江西警察做假 胡鑫宇录音笔藏真相
【天亮时分】北约秘书长警告 2月24日俄乌决战
【财商天下】东南沿海“抢人大战” 45年来最激烈
【秦鹏观察】大外宣替中共活摘器官洗地
【晚间新闻】大陆惊爆青少年墓园宣誓捐器官
【菁英论坛】中国染疫冠全球 高压是免疫力杀手
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论