中美网络间谍战升级
在美中之间的网络间谍争端进一步升级之际,美国当局本周以网络间谍罪起诉五名中国军官。这一史无前例的公开指控表明美国政府对此类罪行绝不容忍的强硬态度。但是中国政府否认所有指控,并公布了源自美国的黑客攻击信息。
The US authorities laid cyber-spying charges against five Chinese military officers as the tension between the two countries over cyber-espionage escalates. The unprecedented public accusations this week signal the strong US stance that such criminal activities are intolerable. However, denying all these charges, the Chinese also released information on hacking attempts from US soil.
[大中报冯惠蓉报道] 据《环球邮报》报道,在美国当局指控五名中国军官利用黑客行为窃取美国公司的商业机密后,中国政府迅速强力反击,称美国在网络安全问题上是“伪君子”。
中国外交部发言人洪磊在5月20日谴责美国损害了中美之间本就脆弱的关系。在此前一天,中国外交部召见了美国驻华大使,就美国起诉五名中国军官一事提出严正抗议,并中止中美网络工作组活动,中方敦促美方立即纠正错误,撤销针对中方人员的所谓起诉。
洪磊称,中国政府从不从事通过网络窃取商业机密的活动。但是这一说法与美国政府和私营公司最近进行的大量研究结果背道而驰,研究人员发现一些公司遭到的网络攻击可以追溯到中国,其中有些是来自位于上海的一栋12层建筑,美方相信这栋建筑是解放军61398部队的基地。从去年2月起,美国政府就指责这个黑客部队长期窃取美国商业机密。
美国司法部在5月19日以网络间谍罪起诉五名中国军官,指控他们使用UglyGorilla、KandyGoo和WinXYHappy等网名,并征用businessconsults.net和arrowservice.net.等听起来平淡无奇的域名入侵美国企业的电脑网络,窃取商业机密,这种行为激怒了中国政府。
据检控官称,这五名中国军官实际上都隶属中国61398部队,他们的任务是入侵一些规模最大的美国公司窃取商业机密。
美国当局的相关指控堪称史无前例,控方在长达56页的起诉书中详细罗列了各种证据,称这五名中国军官在2006年至2014年4月间,通过电脑网络入侵美国铝业公司(Alcoa Inc)、美国钢铁公司(United StatesSteel Corp)和西屋电气(Westinghouse Electric)等公司窃取商业机密。
但是在美国提出这些指控之前,美国情报部门前安全服务承包商斯诺登(Edward Snowden)曾经爆料美方多次入侵外国公司,包括华为(Huawei)等中国企业。为了进一步扭转局面,中国政府在5月20日公布了源自美国的黑客攻击信息。中国当局称,在今年3月19日至5月18日,有2077个位于美国的木马或僵尸网络控制服务器,直接控制了中国境内逾118万台主机。
据中国国家互联网应急中心称,在同一期间,有2016个位于美国的IP对中国境内1754个网站植入后门,涉及后门攻击事件约57,000万次。
美国起诉五名中国军官,标志着美中之间长期存在的网络间谍争端将会进一步升级。与此同时,中国也试图与其他国家达成联合阵线。中国国家主席习近平和俄罗斯总统普京在5月20日发表联合声明,对信息通信技术被用于与维护国际稳定与安全目的相悖、损害国家主权和个人隐私的行为表示严重关切。
在此之前,美国官员一直指责中国将美国企业作为黑客攻击行为的目标,窃取大量商业机密以提高本国企业的竞争优势,而中国则一直予以否认。
美国司法部高级官员卡林(John Carlin)在5月19日的记者会上称,这是美国首次公开窃取美国商业机密的上海幕后操作者的相貌和姓名。卡林同时指出,这是犯罪行为,全球经济共同体中最负责任的国家都不会容忍。
华盛顿战略与国际研究中心战略技术项目主任刘易斯(James Andrew Lewis)称,这五名中国军官不太可能到美国受审,美国公开提出指控旨在向中国传达强烈讯息,告知其行为已经变得令人无法容忍。
据刘易斯称,联邦检控官设法找到了这些愿意公开中国黑客攻击细节的美国公司,而许多跨国公司因为害怕报复都不愿意进行公开。
但5月19日公开的法庭文件显示这些美国大公司都是在刀剑上跳舞。因为所谓的黑客攻击都是发生在这些美国公司寻求与中国国有企业进行合作,并从中国快速增长的市场不断获利之际。
据起诉书称,其中一名被告入侵了身处世界核工业前沿的西屋电气公司,窃取了该公司管道系统的技术和设计等机密讯息,以及有关西屋电气与中国某国有企业进行合作的敏感电邮。而与此同时,西屋电气正帮助中国建造四座发电厂。
中国外交部拒绝证实这五名中国军官是否隶属61398部队。美国网络安全公司Mandiant去年发表的报告称,自从2006年以来,该部队已经入侵至少140家公司,以窃取商业机密。
据法庭文件称,被告为了入侵相关企业的电脑系统,采用了“偷窃攻击”(spearphishing)技术,他们向公司雇员发送了包含附件的电邮,一旦雇员点击这些附件,就会在他们的电脑中植入恶意软件。例如美国钢铁公司的雇员就收到了似乎是来自公司首席执行官的电邮,而美国铝业公司的雇员收到的电邮,则是伪装成公司董事发出的有关即将到来的公司年会的信息。
据起诉书称,这五名被告均来自被中国国有企业雇用的解放军部队,旨在为企业提供信息技术服务,包括组装企业情报的秘密数据库。
据起诉书称,除了美国铝业公司、美国钢铁公司和西屋电气公司,中国军方黑客还入侵了美国特种金属制造商阿勒格尼科技公司(Allegheny Technologies Inc.),窃取了该公司几乎所有员工的登录信息和密码,以便广泛和持续地登入该公司的电脑系统。
起诉书还称,这些黑客还入侵了美国钢铁工人工会的电脑系统,该工会此前曾对中国的贸易行为进行尖锐批评。