美国起诉十二名中国黑客,揭示网络犯罪新生态

图片源于:https://www.nbcnews.com/news/world/us-charges-chinese-hackers-broad-cybercrime-campaign-rcna195062

华盛顿——美国司法部周三宣布,十二名中国国籍者——包括雇佣黑客、执法人员以及一家私营黑客公司的员工——因涉及全球网络犯罪活动而被起诉,这些活动针对持不同政见者、新闻机构、美国政府机构和大学。

在纽约和华盛顿提起的一系列刑事案件进一步披露了美国官员所称的中国正在迅速增长的黑客雇佣生态系统。在这一生态系统中,私营公司和承包商受中国政府委托,针对特定目标实施攻击,以便为中国国家安全部门提供掩护和可否认性。

这一系列起诉恰逢美国政府对中国网络威胁日益复杂的担忧,比如去年发生的对电信公司的攻击“盐台风”,这一事件使北京能够获取大量美国人的私人短信和通话记录,包括美国政府官员和一些知名公共人物。

一项起诉书指控,八名名为I-Soon的私营黑客公司的领导和员工,在全球范围内实施广泛的网络攻击,目的是压制言论、定位持不同政见者以及窃取受害者的数据。

被起诉的包括吴海波,他在2010年在上海创办了I-Soon,并曾是中国第一个黑客组织“绿军”的成员。起诉书指控他负责监督和指导黑客行动。

早前美联社对I-Soon泄露文件的报道主要显示该公司针对印度、台湾和蒙古等多个国家的政府进行攻击,但对美国的信息较少。

但此次起诉书包含了关于I-Soon针对美国境内一系列持不同政见者、宗教组织以及媒体的活动的新披露。这些目标包括一家与中国相关并反对中国共产党发布新闻的报纸。此外,还有居住在美国的中国批评者、国防情报局和一所研究大学也成为了目标。

在某些情况下,目标是由中国公安部指派的——两名执法人员被指控负责特定任务——但在其他情况下,黑客自主行动,并试图在事后将窃取的信息卖给政府,起诉书显示。

该公司向中国政府收费,每成功黑客撬动一个电子邮箱的费用在大约10,000到75,000美元之间,官员表示。

在中国企业注册文件中列出的I-Soon电话无人接听,而I-Soon的代表没有立即回应美联社的电子邮件请求评论。

中国驻华盛顿大使馆发言人刘鹏宇在周三表示,这些指控是“抹黑”,并说:“我们希望相关方能采取专业和负责任的态度,依据充分的证据而非无根据的猜测和指控来对网络事件进行评价。”

另一项起诉书指控另外两名中国黑客——尹克城和周帅,因有利可图的黑客活动,目标包括美国科技公司、智库、国防承包商和医疗系统。其中包括美国财政部,该部门去年晚些时候披露了来自中国行为者的攻击事件,称其为“重大网络安全事件”。

财政部周三宣布对与此次黑客活动相关的行为实施制裁,国务院也宣布提供数百万美元的悬赏,旨在获取有关被告的信息。

I-Soon是中国庞大的网络黑客产业的一部分,该产业在美联社去年的调查中被记录为私营黑客承包商,通过窃取其他国家的数据来出售给中国当局。

在过去的二十年中,中国国家安全对海外情报的需求急剧上升,导致了这一庞大私人黑客雇佣公司的网络的形成,这些公司已经渗透到中国以外的数百个系统中。

中国的黑客产业在互联网早期崛起,吴和其他中国黑客自称为“红客”,他们将自己的服务提供给中国共产党,与许多程序员中流行的反建制精神形成鲜明对比。

起诉书“证明了中国第一代爱国黑客之间紧密的联系和互动,”网络安全分析师梅·丹诺斯基在其博客“纳托思考”中写道。“他们现在都转变为企业家——与政府做生意,通过其他方式获得利润。”

自去年I-Soon文档泄露在线以来,该公司一直受到打击,但根据中国企业记录,仍在运营。它们已经缩编并迁址。

“显然,I-Soon公司的生存状况堪忧,”丹诺斯基在其博客中写道。“对中国国家机构而言,类似I-Soon的公司是可有可无的。”