美公司發(fā)“中國(guó)黑客”報(bào)告引惡炒

趙覺(jué)珵

西方反華機(jī)構(gòu)與媒體合伙炒作所謂“中國(guó)黑客”話題已成為一種攻擊中國(guó)的常規(guī)操作。當(dāng)?shù)貢r(shí)間8月30日，一家美國(guó)網(wǎng)絡(luò)安全公司發(fā)表報(bào)告宣稱，“中國(guó)政府支持的黑客”過(guò)去一段時(shí)間針對(duì)澳大利亞政府機(jī)構(gòu)以及在南海運(yùn)營(yíng)的能源公司發(fā)起網(wǎng)絡(luò)攻擊中國(guó)外交部發(fā)言人趙立堅(jiān)8月31日在例行記者會(huì)上對(duì)此回應(yīng)稱，該公司毫無(wú)專業(yè)性和可信度”，相信國(guó)際社會(huì)對(duì)其真實(shí)意圖有自己的判斷。

據(jù)美媒報(bào)道，網(wǎng)絡(luò)安全公司“Proofpoint”田前發(fā)布上述題為《漲潮：追逐南海的間諜潮流》的研究報(bào)告，稱其與普華永道的威脅情報(bào)部合作，發(fā)現(xiàn)名為“紅色拉頓”或代號(hào)為TA423的黑客組織，并將該組織與中國(guó)政府掛鉤。報(bào)道聲稱，TA423是一個(gè)“基于中國(guó)的、以間諜活動(dòng)為動(dòng)機(jī)的威脅行為者”，自2013年以來(lái)一直在針對(duì)亞太地區(qū)的政治事件行動(dòng)，重點(diǎn)是南海地區(qū)。

報(bào)告聲稱，TA423在今年4月至6月特別活躍，攻擊了涉及南海能源發(fā)電機(jī)組運(yùn)營(yíng)和供應(yīng)鏈的公司和機(jī)構(gòu)，目標(biāo)是歐洲、馬來(lái)西亞等。“這些目標(biāo)經(jīng)常包括軍事和學(xué)術(shù)機(jī)構(gòu)，,以及地方和聯(lián)邦政府、國(guó)防和公共衛(wèi)生部門，”“Proofpoint”在報(bào)告中還提及，澳大利亞的政府部門、媒體公司等是上述組織的主要目標(biāo)之一。“Proofpoint”宣稱，“這個(gè)威脅行為者表現(xiàn)出對(duì)參與中國(guó)南海能源勘探的實(shí)體的關(guān)注，同時(shí)也關(guān)注澳大利亞的國(guó)內(nèi)目標(biāo)'，包括國(guó)防和醫(yī)療保健。”

這一狼告引發(fā)澳大利亞媒體的關(guān)注，《澳大利亞人報(bào)》　援引“Proofpoint”公司威脅研究和檢測(cè)副總裁謝羅德?德格里波的話稱，TA423“在與南海有關(guān)的事務(wù)，以及最近的臺(tái)灣緊張局勢(shì)中支持中國(guó)政府”。《澳大利亞人報(bào)》　報(bào)道聲稱，TA423以2022年聯(lián)邦選舉為誘餌，利用克隆的合法媒體機(jī)構(gòu)的選舉報(bào)道，建立了一個(gè)假的澳大利亞媒體。此后，TA423向澳大利亞聯(lián)邦和地方政府機(jī)構(gòu)、學(xué)術(shù)機(jī)構(gòu)、國(guó)防和衛(wèi)生機(jī)構(gòu)以及參與南海能源生產(chǎn)的澳大利亞企業(yè)的工作人員的郵箱群發(fā)“釣魚(yú)郵件”。'

“Proofpoint”的報(bào)告提到，TA423的活動(dòng)與APT40組織的活動(dòng)重疊。2021年7月，美國(guó)就曾宣布起訴并通緝4名中國(guó)公民，聲稱他們與APT40有關(guān)。當(dāng)時(shí)，美國(guó)還聯(lián)合歐盟、英國(guó)、澳大利亞、加拿大、新西蘭、日本及北約等共同詆毀中國(guó)進(jìn)行所謂的“惡意網(wǎng)絡(luò)攻擊”。

中國(guó)外交部發(fā)言人趙立堅(jiān)當(dāng)時(shí)明確F稱，美國(guó)糾集盟友在網(wǎng)絡(luò)安全問(wèn)題:上對(duì)中國(guó)進(jìn)行無(wú)理指責(zé)，此舉無(wú)中生有，顛倒黑白，完全是出于政治目的的抹黑和打壓，中方緬不掾受。中方堅(jiān)決反對(duì)并打擊任何形式的網(wǎng)絡(luò)攻擊，更不會(huì)對(duì)黑客攻擊進(jìn)行鼓勵(lì)、支持或縱容。這工立場(chǎng)是一貫和明確的。

8月31日，趙立堅(jiān)也就“Proofpoint”及其最新發(fā)布的所謂報(bào)告批評(píng)稱，該公司毫無(wú)專業(yè)性和可信度，近期曾頻繁配合美國(guó)政府有計(jì)劃地散布所謂“中國(guó)黑客攻擊”的虛假信息，充當(dāng)美國(guó)政府的“白手套”。

國(guó)內(nèi)一名網(wǎng)絡(luò)安全專家8月31日對(duì)《環(huán)球旺報(bào)》記者表示，網(wǎng)綣攻擊往往較難溯源，相關(guān)指控很難拿出實(shí)際證據(jù)，這給了一些機(jī)構(gòu)向中國(guó)“扣帽子”的機(jī)會(huì)，“這背后木是技術(shù)問(wèn)題，而是政治考量”。這名專家表示，中國(guó)一貫不支持網(wǎng)絡(luò)間諜行為，恰恰是喜歡炒作此類話題的美方，其進(jìn)行大規(guī)模監(jiān)控和網(wǎng)絡(luò)攻擊的行為早已有“實(shí)錘”。

不少分析和數(shù)據(jù)指出，美國(guó)才是全球最大的網(wǎng)絡(luò)攻擊來(lái)源國(guó)。多家中國(guó)網(wǎng)絡(luò)安全企業(yè)此前發(fā)布的報(bào)告發(fā)現(xiàn)，隸屬于美國(guó)國(guó)安局的黑客組織，對(duì)包希中國(guó)在內(nèi)的全球范圍內(nèi)近50個(gè)國(guó)家和地區(qū)進(jìn)行長(zhǎng)達(dá)十幾年的惡意網(wǎng)絡(luò)活動(dòng),嚴(yán)重危害中國(guó)關(guān)鍵基礎(chǔ)設(shè)施安全、海量個(gè)人數(shù)據(jù)安全以及商業(yè)和技術(shù)秘密。

國(guó)家互聯(lián)網(wǎng)應(yīng)急中心今年3月發(fā)布的數(shù)據(jù)顯示，2月下旬以來(lái)，我國(guó)互聯(lián)網(wǎng)持續(xù)遭受境外網(wǎng)絡(luò)攻擊，境外組織通過(guò)攻擊痕制我境內(nèi)計(jì)算機(jī)，進(jìn)而對(duì)俄羅斯、烏克蘭、白俄羅斯進(jìn)行網(wǎng)絡(luò)攻擊。經(jīng)分析，這些攻擊地址主要來(lái)自美國(guó)，僅來(lái)自紐約州的攻擊地址就有十余個(gè)，87%的攻擊目標(biāo)是俄羅斯。▲