在关于中国黑客的指责中,美国无疑是最积极的,多次声称遭到中国黑客的攻击。先是美国联邦调查局(FBI)指控中国政府暗中支持黑客从美国企业和政府窃取数据,再有美国研究人员透露,黑客窃取的信息不仅包括美国和西方机构,还包含中国海内外的异见人士。而在月前召开的北京APEC峰会,美国政府又一次指责中国黑客入侵人事网络。

加国政府声称遭到中国黑客攻击
不过,近期美国似乎多了一位“盟友”,邻国加拿大加入到中美黑客争端中,指责中国黑客攻击加拿大国家研究院((NRC),并于日前公布中国黑客攻击的规律,也即“开发周期。加拿大专家认为,政府过去并不愿公开指称这些入侵来自中国,但现在情形有所改变,因为今年5月,美国政府公开指责并起诉5名中国军人对美国公司进行了网络黑客活动。
经过五个月的调查分析,加拿大网络事故回应中心(Canadian Cyber Incident Response Centre)掌握了中国黑客攻击的规律,也即“开发周期”:黑客从收集研究院雇员有效电子邮件开始,接着把含有恶意链接的信件发送到雇员信箱,这种战术也被称为鱼叉式的网络钓鱼。一旦点击这些假链接,就会进入水坑网站(一个和点击者有关的组织或行业网站)。受害者打开IE窗口,恶意软件就会被下载到系统内。
报告指黑客的目标是盗取知识产权、商业秘密和其他敏感的专业信息。黑客通过获取雇员的个人信息,如用户名和密码等,潜入研究院的内部网络系统。加拿大国家研究院承担着航空航天、医疗、采矿等方面的高端研究课题,并与其他部门有着广泛的合作。可能是出于对网络系统安全的考虑,报告并没有公布所有的调查结果,也没有说明国家研究院有多少秘密被盗取。2014年7月29日,加拿大政府发表声明,指责“中国政府支持的黑客”入侵加拿大国家研究院的计算机系统。加拿大过去曾多次报告计算机系统遭受攻击事件,并怀疑来自中国,但此次是加政府首次明确就此指责中国政府,这一举动“非同寻常”。中国官方否认了这一指控,并表示这些没有根据的猜测和指责既不专业,也不负责任。
当地时间28日夜,加拿大电视台(CTV)在重要新闻位置播出“中国黑客对加拿大国家研究院进行网络入侵”的消息。随后,加拿大广播公司(CBC)电视与广播节目相继跟进。30日,加拿大主流报纸《环球邮报》在其头版以头条6栏位置刊出相关报道,标题是“渥太华为(黑客)入侵指责中国”,副题是“政府说,国家研究院遭到国家支持的网络入侵”。
“中国黑客”的攻击发生于上个月(2014年6月),首先由加拿大通信安全局侦测到,并采取措施将国家研究院的计算机网络同其他部门隔离开来,以防“中国的入侵”扩散到其他政府与公司网络。
“加拿大曾多次遭到来自中国的黑客袭击,但这还是第一次明确指责中国”,多家加媒都表达了这一观点,并列举出“中国黑客曾入侵加拿大财政部网络及银行网络”的历史。CBC新闻网30日引述加拿大安全情报局(CSIS)前官员、现任渥太华安全咨询公司CEO朱诺-克也的分析称,加拿大“怀疑中国是有道理的”,“中国在这方面投入最多,拥有成千上万的专业黑客”,而中国的目的是“想知道我们正在研究什么、进展如何、并最终窃取知识产权”。
日前,加拿大联邦政府属下的加拿大网络事故回应中心公布的一项研究报告披露了黑客攻击的“开发周期”,再次确认六月份导致加拿大国家研究院网络系统被关闭的网络攻击,是受到国家支持的黑客行为。 7月份加拿大联邦信息专员办公室曾说黑客渗入的系统包括私人信息,但到11月为止没有收到任何投诉,专员办公室表示尽管事件调查已经结束,但这并不意味着将来不会有新的投诉或不再有新的情况曝光。
评论 (0)