图片源于:https://www.boston25news.com/news/local/chinese-government-using-freelance-hackers-compromise-computer-networks-globally-fbi-warns/MD7PC222PRAUVJXCBES5XXSFOM/
波士顿 — 美国政府周三表示,悬赏高达1000万美元,以协助逮捕几名被控为中国政府工作的黑客,联邦官员对此发出警告,称与中国相关的全球网络安全威胁日益严重。
中国政府,包括其国内警察部门,正在利用自由职业黑客和信息安全公司来破坏全球的计算机网络,FBI官员在公开警告中表示。
这一警告正值纽约和华盛顿的起诉书于周三解封,针对十二名被控入侵美国计算机网络并将窃取的数据出售给中国政府的中国国籍人士。
“司法部将不遗余力地追究那些通过盗窃我们的政府和人民的网络安全而威胁我们的网络安全的人,”司法部国家安全司首席官Sue Bai在周三的声明中表示。
“我们正在揭露中国政府特工指挥和促成对全球计算机和网络进行的无差别和鲁莽攻击,以及他们释放的使能公司和个体黑客。”Bai说。“我们将继续努力拆解这一网络雇佣军生态系统,以保护我们的国家安全。”
FBI称,参与这些网络安全威胁的中国政府机构包括中国的主要情报服务机构——国家安全部,以及中国的国内公安机关——公安部。
纽约南区于周三解封的一项起诉书控诉了八名安迅信息科技有限公司(Anxun Information Technology Co., Ltd.),也称为i-Soon的员工,以及两名中国公安部警官,他们被指控“为中国政府服务,指导i-Soon的活动。”
这些被控的黑客现已在逃,FBI正在通缉他们。为了帮助追捕以下人员,提供高达1000万美元的悬赏,他们被指控以不同身份指挥中国恶意网络活动:
吴海波(Wu Haibo),首席执行官
陈诚(Chen Cheng),首席运营官
王哲(Wang Zhe),销售总监
梁国栋(Liang Guodong),技术人员
马丽(Ma Li),技术人员
王堰(Wang Yan),技术人员
徐梁(Xu Liang),技术人员
周伟伟(Zhou Weiwei),技术人员
王立宇(Wang Liyu),公安部警官
盛晶(Sheng Jing),公安部警官
FBI官员在声明中表示,中国信息安全公司生态系统“蓬勃发展”,因为中国政府机构“将信息安全公司武器化”,即任务公司宣传合法的网络安全服务,同时也利用他们的专业知识未经授权地访问受害者网络,收集信息供中国的情报服务使用。
FBI称,i-Soon是过去十年来中国信息安全公司生态系统的“关键玩家”。该公司与中国各省和直辖市的至少43个国家安全部或公安部局合作。
与中国政府有关的黑客因大规模黑客攻击美国人手机而被指控。
被起诉的i-Soon黑客被指控向中国政府机构出售从各种受害者那里窃取的信息,包括美国的中国政府批评人士和中国异议人士、一个美国新闻机构、一个大型美国宗教组织、多个亚洲国家的政府,以及美国联邦和州政府机构。
FBI官员表示,“i-Soon向中国的情报和安全服务出售信息,以压制全球的言论自由和民主进程,并针对被视为对中国政府构成威胁的群体。”
i-Soon还向中国的主要情报服务和国内警方客户出售平台,以支持他们的黑客活动。
根据FBI的说法,i-Soon的活动被公开追踪为水面熊猫(Aquatic Panda)、红色阿尔法(Red Alpha)、红色酒店(Red Hotel)、木炭台风(Charcoal Typhoon)、红色司劼(Red Scylla)、铬(Chromium)、TAG-22等。
FBI官员在声明中指出,“这一信息安全公司和自由职业黑客的生态系统使无差别的全球网络活动成为可能,同时为中国政府提供了合理的否认。”
同样在周三,华盛顿特区的联邦法庭解封了两项针对自由职业中国黑客尹克成(Yin KeCheng)和周帅(Zhou Shuai)的起诉,他们被指控与i-Soon及中国政府保持联系。
自2011年以来,尹和周在中国的信息安全公司生态系统中工作,通过向中国政府出售被盗的美国信息而致富,检方指控称。
周曾在i-Soon的战略咨询部门工作过一段时间。
检方称,尹因其对美国实体的广泛攻击而在中国黑客圈中颇有名气,他在2013年向一名合伙人解释,他希望“捣乱美国军方”,并“入侵一个大目标”,希望从出售被盗美国数据中获利足够买一辆车。
检方表示,尹至少有一次获取敏感数据,并将这些数据转交给周,周与i-Soon的员工合作出售窃取的数据。
尹和周的活动被公开追踪为APT27、威胁组3390、青铜联盟(Bronze Union)、使者熊猫(Emissary Panda)、幸运鼠(Lucky Mouse)、铁老虎(Iron Tiger)、UTA0178、UNC 5221和丝绸台风(Silk Typhoon)等。
任何怀疑受到与中国政府相关的团体的恶意网络活动影响的人,建议尽快向FBI的互联网犯罪投诉中心(www.IC3.gov)报告可疑活动。
这是一个正在发展的故事。请继续关注,以获取最新信息。