网军替温家宝报仇？纽时：遭中国黑客攻击达数月(图)

Hutong9.net

网军替温家宝报仇？纽时：遭中国黑客攻击达数月

文章来源: 世界日报
于 2013-01-31 10:52:43



纽约时报30日报导，在该报网站于去年10月25日注销中国国务院总理温家宝的亲戚因商业交易累积数十亿元财富的调查报导后，中国黑客(可能是中国军方)连续四个月来持续攻击该报，侵入其计算机系统、破解记者和雇员的密码，该报和网络专家已经采取措施驱逐攻击者，并防止其再度入侵。

中国国防部否认这项指控说，中国法律禁止任何破坏因特网安全的行动，包括黑客行为，没有确凿证据即指控中国军方发动网络攻击，是不专业和没有根据的。

纽时聘请的专家收集的数字证据显示，中国黑客使用的突破纽时网络的方法，与过去中国军方用的方法相似，黑客侵入了该报上海分社社长，也是温家宝亲戚报导的撰稿人张戴维(David Barboza)的电邮账户，和该报前北京分社社长、现任南亚分社社长雅德利的电邮账户。

纽时执行总编辑吉儿‧艾布拉姆森说，黑客并未取得温家宝家族财产的相关重要邮件或档案。据了解，纽时有53名员工的个人计算机遭到入侵，但多数不是编辑部员工。

纽时聘请的计算机安全公司Mandiant的专家说，这些黑客为隐藏身分，先侵入美国大学的计算机，再用这些计算机进行攻击，这与该公司过去追踪到来自中国的攻击相同。这些黑客设置恶意软件，让他们能进入纽时网络中的任何计算机，网络安全专家认定此恶意软件与来自中国的攻击使用的特定种类软件有关。更多的证据显示，攻击者使用的大学计算机，就是过去中国军方攻击美国军事包商使用的大学计算机。

去年6月29日，彭博新闻社报导前中国副主席习近平的亲戚累积众多财富后，该新闻社一些雇员的计算机也被中国黑客侵入，该新闻社发言人崔帕特证实，黑客试图攻击，但没有计算机系统或个别计算机受损。

纽时在知道中国国家安全探员放话，该报对温家宝亲戚财富的调查报导「将会有后果」之后，即在10月24日要求监视该报网络的AT&T注意不寻常的活动，当此报导25日注销后，AT&T即告知有与过去中国军方其它攻击一致的活动，纽时通知了联邦调查局，并企图追踪黑客的来源和加以驱逐。由于黑客持续在该报的网络中活动，该报在11月聘请专长网络安全的Mandiant公司。

根据鉴识分析，黑客在该报导快完成的9月13日就侵入纽时的计算机，调查人员怀疑黑客是进行「针对特定人士的网络钓鱼」(spear-phishing)攻击，他们把含有恶意链接或附件的电邮送给纽时的雇员，雇员只要一点阅，黑客就可装置「远程存取工具」，此工具可搜集众多数据，包括密码、按键纪录、文件，甚至计算机麦克风和摄影机的纪录，把其送往黑客的服务器。

为了驱逐黑客，纽时封锁了被骇的外界计算机、移除所有进入其网络的漏洞、改变每一个雇员的密码，和对其网络系统增加额外的安全防护。