中共大型電子間諜「鬼網」入侵103國（圖）

2009-03-31 04:55 加拿大多倫多大學一個電腦網路研究機構，破獲了一個基地在中國的大型電子間諜網，這個"鬼網"已經滲透進入103個國家的1293部電腦。自由亞洲電臺特約記者錫紅髮自加拿大報導

圖片：網吧內的上網者（法新社）

多倫多大學芒克國際研究中心的研究員沃爾頓向自由亞洲電臺記者介紹說，他們經過約10個月的研究調查，發現了這個主要在中國運作的電子間諜網路，他們把這個間諜網路稱為"鬼網"。他們對這個電腦間諜網展開深入調查，是因為去年應邀為西藏流亡精神領袖達賴喇嘛在印度達蘭沙拉個人辦公室的電腦進行檢查時，發現達賴喇嘛的電腦已被駭客入侵。

沃爾頓說，基本上，我們要回顧一下我們進行的一次電腦安全檢查，當時是2008年9月，我們接到位於印度達蘭薩拉的達賴喇嘛辦公室的請求，我們與英國劍橋大學的同事聯合檢查達賴喇嘛辦公室的電腦安全，檢查過程中，我們發現他的電腦裡有幾個間諜裝置，與中國境內的伺服器相連，從達賴喇嘛的私人電腦系統向中國發出了一些非常敏感的文件。

沃爾頓說，循著這個線索，他們檢索了成千上萬的相關電腦網路運行記錄，結果發現了這個電腦間諜網路。鬼網由四個位於不同地方的控制伺服器組成。其中三臺分別在中國海南、廣東和四川，第四個在美國南加州。鬼網通過電子郵件附件的方式，夾帶間諜軟體，已經滲透進入103個國家的1293部電腦。通過這些軟體，鬼網操作者可以完全瞭解電腦使用者的電子郵件，並可以通過電腦的視頻、音頻系統，完全掌握電腦使用者的行動。被鬼網滲透和控制的電腦遍及全球各地，其中包括一些國家外交部、駐外使館、貿易使團工作人員、北約總部、非政府組織，以及被中國官方視為敏感人物的私人電腦。

沃爾頓對調查結果非常謹慎：他說，對這個網路（鬼網）屬於誰的問題我們必須非常小心，確定歸屬非常複雜，我們在說它屬於誰時要格外謹慎，我們不能排除中國官方提供了相關技術。事實上，我們在劍橋的同事已經表示，這就是中國官方所為。而我們只能說不排除這種可能。他介紹說，"鬼網"是用電子郵件入侵對方電腦，如果接收者打開電郵附件，病毒程式就會自動滲入該電腦的系統，而不易被察覺。如果接收者點擊電郵中附帶的連結，就會直接進入一個有毒的網站，受到病毒感染。

針對鬼網進行的大量有具體目標的電腦監控和攻擊行為，沃爾頓認為，事實上中國政府的鬼影已經非常清晰：他說，我認為，非常可能在某種程度上同中國官方有關。也有一種可能，就是某些個人，可能是強烈的愛國主義駭客，他們成為中國政府的特約情報員。從電腦安全專家的科技角度，很難說鬼網究竟是誰的。但從社會學和政治學角度分析，大量的證據顯示是中國政府所為。

沃爾頓介紹說， "鬼網"目前仍然非常活躍，平均每週入侵10多臺新電腦，他們已經通報國際執法機構。沃爾頓並同意，近期將派同事前來檢查記者本人使用的電腦。