美司法部逮捕中共黑客 美安全機構發出警示

美國司法部16日宣佈起訴5名中共黑客，指出他們在中共政府「默許」下，駭入超過100家機構。包含軟件開發公司、電腦硬體製造商、電信供應商、社群媒體公司、影音遊戲公司、非牟利組織、大學、智囊與外國政府，親民主的政治家以及在香港的泛民主派政治人物與運動者。

美國國土安全部網絡安全和基礎設施安全局（Cybersecurity and Infrastructure Security Agency）與聯邦調查局9月14日發出聯合提示說，美國持續觀察到，與中共國安部有關聯的網絡威脅行為者在中國運作。利用可以公開獲取的資訊和純熟的手法、技巧與程序，對美國政府機構網絡發動攻擊。

向世界一百多個機構發動攻擊美起訴七名黑客

美國司法部16日宣佈起訴5名中共黑客，指出他們在中共政府「默許」下，駭入超過100家機構，地區覆蓋南韓、日本、印度、台灣、香港、馬來西亞、越南、印度、巴基斯坦、澳洲，英國、智利、印度尼西亞，新加坡和泰國。一所台灣大學和兩所香港大學也是黑客鎖定目標。

美國聯邦調查局（FBI）表示，這些黑客的運作經由中共政府的同意。根據司法部新聞稿，他們鎖定電腦硬體製造商、軟件開發公司、電信供應商、社群媒體公司、影音遊戲公司、非牟利組織、大學、智囊與外國政府，親民主的政治家以及在香港的泛民派政治人物與運動者。

司法部副部長傑弗里羅森（Jeffrey A. Rosen）表示：「首先是我們公佈三項起訴，總共起訴5名中國公民的電腦黑客行為，以及2名馬來西亞公民幫助其中黑客尋找目標並出售獲得的收益。」

羅森說，司法部提出的指控包括兩類犯罪行為：「第一，APT 41電腦黑客活動的核心是這些中國被告對全世界各種行業和領域的一百多個受害者發動攻擊，這些是中國黑客常規攻擊目標的一部份。」

「第二，作為額外賺錢的方式，中國被告當中的幾人入侵世界各地遊戲公司的網絡，竊取遊戲內的資源。2名中國公民，與2名馬來西亞被告被指控，他們的非法網站在黑市出售這些資源。」

根據起訴書內容，董家志和李嘯宇入侵數百家受害公司、政府、非政府組織、神職人員、民主和人權活動家的電腦，對他們進行網絡攻擊，「在某些情況下是為了自己的個人經濟利益，而在其它情況下則是為了中共國安部或其它中國（中共）政府機構的利益」。

這5人是司法部指控的中共黑客組織、代號APT41的成員。他們均為中國居民並具有中國國籍。分別是蔣立志、錢川、付強、張浩然、譚戴林，以電信詐欺、勒索、身份竊盜、洗錢等罪行起訴。其中蔣立志、錢川和付強靠網絡科技公司為掩護，張浩然和譚戴林則是個人黑客，鎖定高科技公司和影音遊戲公司。

美警告:中共國安相關黑客恐襲擊政府網絡

美國國土安全部網絡安全和基礎設施安全局（Cybersecurity and Infrastructure Security Agency）與聯邦調查局，9月14日發出聯合提示說，美國持續觀察到，與中共國安部有關聯的網絡威脅行為者在中國運作，利用可以公開獲取的資訊和通用與純熟的手法、技巧與程序，對美國政府機構網絡進行攻擊。

這項聯合提示說，為了掩蓋攻擊，中共政府的黑客通常將受害者數據裝入加密的羅謝爾壓縮歸檔（Roshal Archive Compressed）、更改文件名稱和系統的時間（timestamp），並會經常返回之前攻擊並竊取數據的受害網絡再次犯案，有時時隔幾年之後再次返回。並利用從初段（Shodan）搜尋引擎、公共漏洞與暴露（Common Vulnerabilities and Exposure）資料庫和國家漏洞資料庫（National Vulnerabilities Database）等對攻擊網絡的安全狀態進行分析，然後依據網站應用與操作系統的漏洞以及其是否及時修正等情況選取攻擊目標。

聯合提示引述美國聯邦司法部的起訴書說，中共國家安全部所屬的網絡威脅者還在對各國的不同產業進行網絡攻擊，包括高科技製造、醫療設備、土木工業工程、太陽能、製藥和國防等產業，而且已經持續了十多年。既讓黑客受益，也讓中共國家安全部獲利。

聯合提示表示，與中共國安部相關的網絡威脅行為者繼續使用開源手段發動網絡攻擊，顯示這些行為人能夠利用相對低複雜度的手段去識別並利用攻擊網絡。系統配置錯誤和不成熟的修補檔管理計劃讓這些行為者能夠利用現存的漏洞去計劃並攻擊，因此這些攻擊在大部份情況下能夠成功。廣泛實行強力配置和修補的管理計劃將會減少網絡攻擊的速度與頻率提升網絡安全，這會迫使黑客花更多的時間和經費去研究未知的漏洞。