美國特勤局12月5日表示,自2020年以來,與中共政府有關聯、被稱為「APT41」的中國網絡犯罪集團竊取了至少2000萬美元疫情救濟金。這是美國政府首度公開承認、涉及它國政府的重大網絡詐欺案。專家分析指,由中共官方資助的黑客集團運作,危害非常大且沒有底線,國際社會應予有力反制。
中共黑客集團竊巨額新冠救濟金 分析指其沒有底線
據美國全國廣播公司(NBC)12月5日報道,被安全研究界稱為「APT41」或「Winnti」的黑客集團,總部位於成都,與中共政府有所關聯。自新冠疫情爆發以來,該組織竊取了美國至少2000萬美元的新冠救濟金,包括十幾個州的小企業管理局貸款和失業保險基金,成為首例美國政府公開承認、與海外政府相關的重大網絡集團詐欺事件。
據NBC報道,美國特勤局拒絕確認其它調查的範圍,只是說有超過1000項正在進行的調查,涉及跨國和美國國內犯罪者詐騙公共福利計劃,而APT41是「一個值得關注的玩家」。
特勤局在一份聲明中說,該機構認為APT41是「由中國(中共)國家支持的網絡威脅組織,非常善於為個人利益進行間諜任務和金融犯罪」。
台灣國防院國防戰略與資源研究所長蘇紫雲12月7日對大紀元表示,APT是資訊安全界的專稱,它的做法是入侵一個機構(如政府機構或企業),它長期潛伏,留後門。
蘇紫雲表示,看來APT41被美國鎖定很久,它是一個政府資助的黑客集團,「這種黑客集團有點像古代的江湖大盜,但是他們可能會替政府做一些指定的任務,去入侵它國竊取機密。除此之外,他們還會結合一些跨國的不同黑客集團,盜取個人的利益。比如這一次美國政府發現救濟金被竊取的現象。這些黑客集團把欺詐的利益,當成戰利品。」
時政觀察人士王赫12月7日對大紀元表示,在中共戰略支援部隊,有專門的網絡間諜隊伍。在國安系統以及其它一些秘密機構也有,這些黑客組織有不同分工。
王赫表示,中共軍方是很腐敗的,它雖然有很多金錢操作,但不一定具備最先進的黑科技。真正的黑客高手往往都是在民間。對於能力很強的民間黑客組織,中共會進行收編、收買,或者脅迫,要他們執行中共的某些任務。
「美國這次首次披露出的黑客,跟中共政府機構有關係。是政府僱用它們,還是它本身就是政府的一部份,或者是跟政府有合同關係,或者政府脅迫他們,這個關係是很複雜的,所以美國只是告訴你,我有證據證明這個黑客跟中共政府有關係。」
王赫說,像這次美國所披露出來的黑客組織,在執行任務的時候,順便充實一下自己的腰包,說明中共黑客現在已經沒有底線。
專家分析中共黑客運作和危害 籲國際社會反制
APT41的5名成員在2019年和2020年被美國司法部起訴,罪名是對一百多家公司進行間諜活動,包括軟件開發公司、電信供應商、社交媒體公司和電子遊戲開發商。這些遭起訴的中國人都未被引渡,案件仍在審理中。其中一人與中共國安部有關聯。
NBC引述美國專家和官員稱,APT41受國家指導活動的主要目的,是收集有關美國公民、機構和企業的個人資訊和數據。這些資料可被中共用來從事間諜活動。
中共的目標包括州政府,因為州政府可能沒有足夠的網絡安全防禦措施。
外國政府以及親民主的政治家和香港活動人士也被中共黑客侵入。
蘇紫雲說,國家間諜行為是無所不在的。美國早前也發現海軍有工程師把潛水艇的機密賣給外國,言下之意是指賣給中共。北約也發現很多間諜。
網絡安全公司「火眼」(FireEye)2019年11月發布報告顯示,APT41早在2012年就開始執行受中共政府支持的網絡間諜任務和對金融機構的入侵,這些行動一直持續到現在。火眼公司在2019年又發覺APT41使用了「MESSAGETAP」惡意軟件,後者使黑客行為激增。
參與起訴的前美國助理檢察官安(Demian Ahn)對NBC說,證據顯示APT41有巨大的影響力和資源,他們「擁有數萬台機器,可在同一時間運作」。他們的勢力幾乎滲透到世界各地的政府和公司。
APT41的入侵方法包括入侵合法軟件並將其「武器化」,以攻擊無辜用戶,包括企業和政府。另一種策略是跟蹤合法軟件中公開披露的安全漏洞。
蘇紫雲介紹,電子化的間諜,它的危害性往往會大於真人間諜。但電子化容易有蛛絲馬跡可循,因為它們在登陸各種不同網絡或是服務器,入侵主機的時候,都會有數位指紋留下來。
他分析說,美國有證據明確認為這些是來自於中共支持的APT系統。它們在中共內部的組織編號、番號是甚麼可能不能確定,但是只要辨別出來是中共的,就會給它冠上個APT XX等等的不同的番號,表示不同的集團或小組。
「不同的集團小組入侵,會有登陸痕跡,比如幾時幾分在哪裏登錄,從日本來,然後下次又從澳洲來,可是最終像是同一個集團。他們撰寫的後門程序,如果被過濾出來,然後進行程式碼的解讀,你會發現來自於同一個集團,有點像人在寫文章的時候,都會有不同的文風,這些黑客在撰寫後門程式的時候也是一樣。」
蘇紫雲說,通過技術上的分析,就可以知道國家間的情報競爭是非常激烈的。
他表示,國家間的這種情報活動通常不會去危害到個人。但是中共的網絡間諜活動基本上是一種無差別的侵害。
王赫認為,這次美國首次把黑客攻擊和外國政府相關一事披露出來,說明美國已經高度重視,已經開始對中共要進行反擊了。接下來中美在網絡戰上會展開激烈的攻防。
「中共網絡攻擊肆無忌憚,是中共的超限戰的全面展現。美國在這方面已經忍無可忍了,類似的事情會持續不斷地披露出來。」
王赫認為,國際社會需要更加重視中共黑客事件,採取有力度的反制措施,「在這一點上不能幻想,也沒有退路」。#
------------------
【堅守真相與傳統】21周年贊助活動🎉:
https://www.epochtimeshk.org/21st-anniv
🔥專題:全球通脹加息📊
https://bit.ly/EpochTimesHK_GlobalInflation
🗞紀紙:
https://bit.ly/EpochTimesHK_EpochPaper
✒️名家專欄:
https://bit.ly/EpochTimesHK_Column
------------------
🏵️《九評》20周年👉🏻 https://hk.epochtimes.com/category/專題/退黨大潮
💎成為會員 📧訂閱電子報
https://hk.epochtimes.com/subscribe
🔔下載大紀元App 接收即時新聞通知
🍎iOS:https://bit.ly/epochhkios
🤖Android:https://bit.ly/epochhkand