中國網絡奇兵大揭密

Sina WeiboPrintShare

(AP)

【KTSF】
美國網絡安全公司Mandiant週二發表的報告,指中國人民解放軍61398部隊,就是中國的網絡軍團。這支部隊在最少十年前,就開始招募電腦專家。

美聯社根據Mandiant報告和自行尋找的資料,企圖揭開出這支神秘兵團的面紗。

招募特務: 61398部隊直接從大學招募有電腦和英語專長的學生。根據一則在2003年中國網上出現的啟示,該單位從浙江大學電腦科學和技術學院,尋找碩士學生,單位提供獎學金給畢業後願意到單位工作的學生。

針對外國駭客攻擊 美國擬以牙還牙

辦公地點:Mandiant表示,追溯針對美國國防和基礎建設的攻擊,發現源頭來自上海浦東區一棟12層高的大樓,這裡就是61398部隊駐紮的地方。大樓辦公室可容納2000人,Mandiant估計網絡兵團有數百到數千人。大樓附近是民局,餐廳,商店和卡拉ok。

61398部隊社區:和其他中國軍方單位一樣,61398部隊擁有自己的社區,而且並不神秘。網上可找到該單位和地方政府,在2010年共同進行家庭計劃外展工作,其他諸如軍官集體婚禮,羽毛球比賽等活動都可找到。社區設施包括醫務所,訪客賓館等。

紐約時報被駭客攻擊 疑與溫家寶報導有關

專屬光纖: Mandiant報告說該部隊和中國電信有特別安排,擁有專屬的光纖管道,確保帶寬。合約稱61398部隊隸屬總參謀部,中國電信以國防建設為理由,同意部隊開出的價格。

運作方式:網絡兵團會向目標網絡其中一人發出電郵,對方一點擊連結或附件,就為駭客開了後門。間諜盜取資料的時間,為期通常少於一年,但有些情況會長達4年。資訊科技公司是最大目標,之後是航天公司,因中國正發展民用和軍事航天科技。

國防部新獎章 表揚決勝千里軍士

網名:Mandiant發現了三名駭客的網名。其中”UglyGorilla”,在2004年被發現,在論壇上問網絡安全專家,中國是否需要專屬部隊,抗衡美國的網上隊伍。另一名”Dota”,似乎是哈利波特迷,用書中內容回答電腦安全問題。61398的駭客有時被稱為”留言隊伍”,因為他們會在論壇上的留言中暗藏後門。

短訊暴露身分:Mandiant如何追蹤到向超過140家美國公司機構發動攻擊的是誰?原來透過Facebook和Twitter。中國的網絡長城過濾了這些美國社交網站,但61398部隊可以從部隊的系統直接到這些社交網站。Mandiant可以看到上社交網站的帳戶,其IP地址來自該單位,但不清楚這些帳戶是用來幫助駭客活動,還是私人帳戶。

報告說帳戶用者使用時不小心,讓Mandiant可以追蹤到部隊的活動。

相關新聞:

中方指美駭客報告別有用心

美公司指網絡襲擊來自中國軍方 中方回應

白宮網絡系統遭襲擊 奧巴馬擬網絡安全新規則
(Copyright 2013 KTSF. All Rights Reserved. This material may not be published, broadcast, rewritten, or redistributed. Associated Press contributed to this report. )
版權所有,不得轉載。

發表你的看法

Connect with Facebook

*