加國報告：中共攻擊大紀元 並設假網站釣魚

假冒境外中文新聞網站，還有偽裝郵件給媒體爆料，加拿大研究人員經過五個月的調查，證實2月份針對六家中文新聞媒體的黑客入侵行動或與中共有關。

星期三（7月5日），多倫多大學公民實驗室（Citizen Lab）發表題為「內幕消息：一起針對中文新聞媒體的入侵行動」的報告，指六家中文新聞網站在2017年2月期間遭受黑客攻擊，後者使用網絡偵查、網絡釣魚以及惡意軟件操作，並通過建立假冒網站——複製真實網站的內容、使用相似域名來冒充。

從2017年2月7日一直持續到3月初，大紀元網站（www.epochtimes.com）持續遭受網絡黑客的強烈攻擊，日常運作和網站更新嚴重受影響，技術人員指此次攻擊力度、規模以及持續時間都罕見。黑客對大紀元的主域名發起一系列分散式阻斷服務攻擊（DDoS，也稱洪水攻擊），用殭屍電腦發送大量合法請求，企圖令大紀元網站運作超載，迫使脫機癱瘓。

僅2017年3月8日，IP地址（103.200.31[.]164）在12小時內向大紀元的訂閱請求頁面（域名：subscribe.epochtimes.com）發送2.4萬個請求。這些惡意操作跟2月8日發送給另一家中文媒體——中國數字時代的手法如出一轍。

隨後公民實驗室還證實，在這輪針對大紀元的攻擊中，黑客使用相近域名epochatimes[.]com，在epoch後面多出一個「a」，或許進行網絡釣魚或偵察。（註：至記者截稿日止，再次查詢該網站，頁面內容已更換，現疑似為博彩業網站。）

在經過近五個月的調查和分析後，公民實驗室發現這是一場大範圍的網絡攻擊行動，而幕後黑手或與中共有關。

黑客偽裝爆料欲竊取個人帳號

中國數字時代是最早發現受到網絡攻擊的網站，其主要報道中國政治話題以及蒐集在中國被審查的網路內容。據報告透露，在2月，中國數字時代的記者陸續收到一批網絡釣魚郵件，發件人聲稱自己有內幕消息，跟報道出來的內容不一樣，並附上一個報道鏈接。但是此鏈接卻實際指向一個「貌似」該網站的內容管理系統登錄頁面，要求記者輸入帳號信息和密碼，以此盜取帳號和密碼信息。

報告指黑客企圖用假網站來釣魚，獲得進入帳號和密碼，「記者常用的這種互動方式正在受到危險」。據悉這些網站記者通常用WordPress管理和發佈內容到網站。不過，該手法沒有奏效。中國數字時代的記者對這個網頁感到不對勁，懷疑是釣魚，於是他們將這些郵件共享給公民實驗室的研究人員，請他們作進一步分析。

在接到這一線索後，公民實驗室擴大了對境外中文新聞媒體的調查，發現類似的操作出現在《大紀元時報》、明鏡新聞、香港01和博聞社網站上。

根據調查取證，假冒的這批中文新聞網站註冊信息相同，且有的註冊時間非常接近。比如中國數字時代的假冒網站註冊時間是2017年2月14日，而針對大紀元的假冒網站註冊時間為2017年2月27日，而且截至3月15日止，這兩個假網站的託管域名都來自Cloudie HK。

3月1日大紀元網絡遭受異常猛烈的黑客攻擊，技術人員發現黑客採取機器自動發送攻擊信號以及人工操作交替進行，攻擊強度是一個月以來的最高峰。在報告中，研究人員指，因為大紀元跟中國數字時代的假網站伺服器都在同一個上面，黑客有可能隨後將攻擊目標從中國數字時代轉到大紀元。