【環(huán)球時報駐印度、英國特約記者 高婕菲 王輝 環(huán)球時報記者 王躍西】“中國駭客”又拿印度企業(yè)“開刀”?長期關(guān)注所謂“中國駭客問題”的美國網(wǎng)路安全公司“火眼”再度語出驚人:稱代號“APT10”的“中國駭客組織”不僅將觸手伸向一批印度企業(yè),特別是資訊技術(shù)服務(wù)商,還升級了入侵手段和頻率。這番言論招致輿論調(diào)侃:“美國可真能‘賊喊捉賊’。”
據(jù)印度《第一郵報》10日報道,“火眼”公司日前在一份聲明中説,駭客組織“APT10”2016年至2017年在全球活動十分頻繁;前不久,該組織將目標(biāo)對準(zhǔn)一批印度製造類企業(yè)和資訊技術(shù)(IT)服務(wù)部門,並已對部分單位實施“入侵”。聲明中特別警示稱,資訊技術(shù)服務(wù)是印度經(jīng)濟發(fā)展的核心動力,該類服務(wù)直接觸及全球頂級企事業(yè)單位和其他機構(gòu)的關(guān)鍵業(yè)務(wù),在實際運營中要謹(jǐn)防駭客活動構(gòu)成的高風(fēng)險。媒體舉例説,IT服務(wù)商在具體的業(yè)務(wù)運營過程中許可權(quán)較大,能夠深入目標(biāo)客戶的內(nèi)部網(wǎng)路體系,如果前者被駭客攻破,其客戶單位的數(shù)據(jù)資料岌岌可危。
“火眼”公司號稱2009年起就開始關(guān)注“APT10”,認(rèn)為後者的駭客活動曾涉及建築、工程、電信和空間技術(shù)等企業(yè),還曾將目標(biāo)對準(zhǔn)美國、日本和歐洲多國的政府部門。“火眼”認(rèn)為,“中國駭客”的系列行動帶有多重目的:一方面試圖獲取軍事等方面的情報,以支援本國的國家安全事業(yè);另一方面致力於竊取商業(yè)機密數(shù)據(jù),以支援本國的企業(yè)發(fā)展。
根據(jù)該網(wǎng)路安全公司的説法,“APT10”在上一年度除了沿用傳統(tǒng)“釣魚”入侵方式——發(fā)送惡意郵件等,還首次投入使用不少先進的“黑科技”。這些駭客技術(shù)能幫助操作者訪問目標(biāo)電腦的文件夾、導(dǎo)出資料檔案、獲取螢?zāi)唤貓D,甚至進行系統(tǒng)監(jiān)測等。“火眼”公司説,“APT10”有一些專屬工具,這説明該組織已經(jīng)投入資源,致力於“駭客技術(shù)升級與革新”。
本月初,英國多家媒體紛紛表示本國企業(yè)被“APT10”入侵。英國國家網(wǎng)路安全中心、英國軍工企業(yè)——航太系統(tǒng)公司網(wǎng)路安全部和普華永道國際會計事務(wù)所共同發(fā)佈的一份網(wǎng)路安全報告顯示,“APT10”可能正在從事“最大規(guī)模的全球性網(wǎng)路間諜活動”,系列個人資訊和智慧財産權(quán)內(nèi)容此前已遭侵襲。在英國,“APT10”近期主要入侵對象也是IT服務(wù)機構(gòu)。報告還認(rèn)為,“APT10很有可能在中國”,作者依據(jù)是駭客人員的“活動時間”和“中國標(biāo)準(zhǔn)時間”吻合。此外,該組織入侵的一系列商業(yè)對象,同中國現(xiàn)階段的系列“戰(zhàn)略目標(biāo)”密切相關(guān)。但對於“APT10”的具體人員構(gòu)成、如何選定入侵對象等問題,分析人員並沒有給出明確説法。
近年來,西方輿論屢次將矛頭指向“神秘的中國駭客”團體,並多次提出缺乏事實依據(jù)的指控,這令中國國內(nèi)輿論頗感“麻木”。在一些媒體和網(wǎng)友看來,這些完全是別有用心的“抹黑”行為,有人調(diào)侃説:“這難道不是‘賊喊捉賊’嗎?”“美國政府才是最大的駭客吧。”
中國網(wǎng)路空間戰(zhàn)略研究所所長秦安11日接受《環(huán)球時報》記者採訪時説:“從時間上説,熱衷於鑽研技術(shù)的駭客都是沒日沒夜工作,是夜貓子,怎麼可能由於攻擊時間和中國時區(qū)一致,就做出這種不符合常識的結(jié)論呢;中國的網(wǎng)路空間國家戰(zhàn)略是公開的,就是維護網(wǎng)路空間自己的國家主權(quán)、安全和發(fā)展利益。特別是上升到國家戰(zhàn)略層面,各國的國家戰(zhàn)略必然有很多相同之處,以所謂戰(zhàn)略判斷別有用心;至於‘規(guī)模最大的間諜活動’説法更可笑,基本事實都不講了,斯諾登曝光的美國‘棱鏡門’計劃才是迄今為止最大間諜活動,論這誰也比不上美國。”
下一頁 [延伸閱讀] 撇不開的“間諜陰影”:揭秘俄美多重“聯(lián)絡(luò)管道”
[責(zé)任編輯:張曉靜]