content

小組長的2014(下)——境外出擊篇(圖)

作者:iaskfq  2015-01-01 10:20 桌面版 简体 打賞 0
    小字


中國黑客通過網路對境外出擊(圖:Reuters/看中國配圖)

【看中國2014年12月31日訊】若干年以後,當人們回顧2014年的時候,將會發現這對於中國網民來說是特殊的一年。

新年伊始,中共中央成立了由習近平親自挂帥的「信息化和網際網路信息安全領導小組」,標誌著中國共產黨繞過政府部門和立法機構,直接插手中國的網際網路事務。也標誌著中共當局充分意識到,網際網路作為一支顛覆性力量已然確立,並將在接下來的日子裡,成為當局與民間激烈爭奪的輿論主戰場。

現在我們一起來回顧一下,小組長2014年的工作情況。

二、境外出擊篇

2月28日,港大電腦系統遭入侵。

3月12日,新聞自由組織無國界記者(RSF)稱,中國開始為伊朗建設「清真網際網路」(Halal Internet)——一個與網際網路隔絕,完全在德黑蘭政府掌控之下的國家內聯網系統。報告說,伊朗第一副總統賈漢基裡最近在接見到訪的中國國務院新聞辦公室代表團時還公開證實,中國將為伊朗革命衛隊等部門擔任網路事務顧問。

3月26日,網路安全公司FireEye發現中國黑客小組「Admin@338」利用馬航MH370失蹤班機一事進行網路攻擊,它以馬航MH370失蹤班機消息為名發送釣魚郵件給美國政府機構和智庫。

4月11日,美國網路安全公司Mandiant曾在去年指控中國對140多家公司進行持續性的黑客攻擊,如今該公司又在一份新報告中稱,中國網路黑客在改變了容易暴露自己位置的IP地址後,又開始以同樣的規模從事黑客活動。

4月19日,德國網路安全公司SektionEins發現中國黑客利用越獄iPhone竊取用戶密碼。

4月28日,金融評論報消息,來自中國的網路黑客2011年對於澳大利亞議會郵件系統發動攻擊,並在此後潛伏於系統內長達一年之久,議員們的郵件、通訊錄、數據、文檔一覽無餘。

5月19日,五名中國軍方人員被美國司法部以網路間諜罪名起訴,他們被指侵入美國私營企業的電腦網路。

5月24日,六四二十五週年來臨之際,天安門母親、香港支聯會網站及多個常委電腦遭黑客攻擊。

6月10日,網路安全公司CrowdStrike發布報告稱,繼中國人民解放軍61398黑客部隊曝光之後,位於上海的另一支中國人民解放軍61486部隊從2007年開始,便對西方國家機構和防務承包商的網路進行了攻擊。

6月17日,德國網路安全公司G Data在中國廠商生產的智能手機上發現了預裝的惡意軟體。該軟體可以收集用戶信息、追蹤手機用戶、遠程操縱設備,所有信息會自動發送到位於中國的伺服器。

6月18日,香港622全民公投前夕,蘋果日報遭到網站有史以來最嚴重的黑客攻擊,高峰時錄得每秒20GB的分布式阻斷服務(DDoS)攻擊,以及每秒4000萬個系統查詢,導致網站下線超過12小時。

6月20日,香港人在國家級黑客的攻擊中就普選方案開始網上投票,在攻擊高峰期,全球有10萬臺殭屍電腦對投票系統發起了峰值為每秒300GB的DDoS攻擊,刷新了人類歷史上的黑客攻擊記錄。

7月8日,上月揭露中國第二支網路黑客部隊的美國網路安全公司CrowdStrike再度發布報告,稱一支代號為DeepPanda的中國黑客組織攻擊中東問題專家。

7月12日,中國公司出售的手持掃瞄器被發現攜帶惡意程序。惡意程序滲透到企業內網後會向位於中國的指令控制伺服器發送數據,而其中一個指令控制伺服器位於山東藍翔職校。

7月16日,美國高官表示,在對五角大樓等引人注目的政府網路進行了長達數年的網路攻擊後,中國黑客似乎已經將注意力轉向較不為人知的聯邦機構。執法人員和網路安全分析師3月在美國人事管理局、政府印刷局和政府問責局的網路上發現了入侵。

7月22日,維權團體自由西藏指認了Twitter上近百個假賬戶,這些帳戶盜用頭像,使用假名,發布諸如藏人慶祝豐收之類的正面信息。但類似宣傳效果如何還未可知。

7月29日,加拿大政府發表聲明,指責中國政府所支持的黑客入侵了加拿大國家研究委員會(NRC)的計算機系統。

7月31日,美國電腦系統保密防護公司CyberESI在報告中說,以色列拉斐爾先進防禦系統公司和以色列航天工業公司被來自中國的黑客入侵。在數個月間,黑客竊取了以色列飛箭三型導彈、無人飛機以及彈道火箭等方面的數據。

8月6日,壹傳媒旗下的蘋果日報電郵被黑客入侵。與此同時,香港多家傳媒近日陸續收到爆料郵件,內容包括壹傳媒老闆黎智英向香港泛民主派捐款的相關資料。

8月20日,美國醫院連鎖集團Community Health Systems稱,中國黑客從它的系統中竊取了450萬病人的社保號碼和其它私人信息。

8月22日,一款由中國黑客開發針對越獄iPhone手機的惡意軟體感染了75000部設備,被感染設備中的廣告會被該惡意軟體劫持。

8月25日,繼《紐約時報》披露解放軍駐上海61398、61486網路黑客部隊之後,日本媒體近日披露,解放軍駐山東青島的61419也是一支龐大的網軍,負責全面監控日本網路。

9月9日,推特用戶老楊通過爬蟲抓取了約2581個推特五毛賬戶,在這2581個「新五毛」賬戶中,有接近1200個昵稱能在搜狐微博裡面100%匹配,而這些五毛推文中,最高的詞頻是:「習近平」。

9月17日,美國參議院軍事委員會稱,與中國政府有關聯的黑客,曾多次侵入涉及美軍和軍事設備調動的航空公司、科技企業及其他承包商的計算機系統。

9月17日,香港「佔領中環」行動在即,偽裝成佔領中環官方資訊的間諜軟體在蘋果iOS和安卓用戶中傳播,旨在竊取用戶簡訊、照片、通訊記錄、帳號密碼等信息。

10月5日,美國聯邦調查局局長科米表示,中國正在對美國進行網路戰。在試圖從美國企業竊取國家機密的國家名單中,中國名列榜首,這意味著,幾乎所有的美國大企業都是被瞄準的目標。

10月6日,香港獨立媒體稱網站自佔中事件以來天天受到黑客攻擊,目前主頁已無法登錄。其他報導香港雨傘革命的新聞媒體網站,也受到不同程度的網路攻擊。

11月5日,Mac上出現了一種新的針對中國大陸用戶的惡意軟體WireLurker, 在過去六個月裡感染了大批Mac和iOS設備。感染到iOS設備後, 該惡意軟體會收集各種用戶信息。

11月7日,美國家居裝修配件零售店家得寶(Home Depot)證實,9月遭黑客入侵其支付系統後,除了先前披露的5600萬信用卡信息外,另有5300萬個客戶郵件地址遭泄露。

11月12日,美國國家海洋和大氣管理局證實,美國的氣象和衛星網路在9月受到了來自中國的黑客攻擊。

11月13日,加拿大「公民實驗室」在最新的報告中說,中國黑客正用通過網路攻擊竊取商業機密相同的手段,攻擊人權活動人士和人權組織的網站。

11月14日,美國聯邦運輸部網站遭遇中國黑客攻擊,網站下線。

11月14日,有人借G20國首腦峰會在澳大利亞布里斯班舉行之際,向流亡海外的藏人發送釣魚郵件。郵件以號召澳洲藏人抗議習近平為內容,但附件卻是病毒

11月26日,索尼影業在全美所有電腦遭受黑客攻擊後關閉了整個計算機系統。

12月2日,肯尼亞警方在內羅畢查獲一網路犯罪指揮中心,並以涉嫌攻擊肯尼亞網路系統為由拘捕77名中國人。

小組長的2014(上)——國內防禦篇(圖)

(文章僅代表作者個人立場和觀點)
来源:翻牆技術博客 --版權所有,任何形式轉載需看中國授權許可。 嚴禁建立鏡像網站。
本文短網址:


【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。

分享到:

看完那這篇文章覺得

評論

暢所欲言,各抒己見,理性交流,拒絕謾罵。

留言分頁:
分頁:


x
我們和我們的合作夥伴在我們的網站上使用Cookie等技術來個性化內容和廣告並分析我們的流量。點擊下方同意在網路上使用此技術。您要使用我們網站服務就需要接受此條款。 詳細隱私條款. 同意