美資安報告／襲美駭客 來自大陸共軍 61398部隊

akin8888

〔編譯管淑平／綜合報導〕美國資訊安全公司Mandiant追蹤近年入侵美國政府機關和企業的駭客攻擊，直指其中逾一百起攻擊來自大陸共軍秘密單位「六一三九八部隊（Unit 61398）」。調查指出，這些攻擊有很大比例發自上海浦東新區一棟十二層大樓內部或周邊，而這棟大樓正是六一三九八部隊總部所在地。

大陸地區網軍上海浦東秘密基地曝光

Mandiant十九日發表的這份七十四頁報告指出，這棟辦公大樓位於大陸地區上海浦東新區大同路上，美國情報單位挖掘解放軍此一秘密單位活動多年，越來越多經官方證實的證據顯示，近年入侵美國企業、組織與政府機關的駭客攻擊，有非常大比例源自這棟大樓內部，或小範圍內的周邊區域。

首次追蹤到共軍單位總部門前

這是美國資安公司追蹤被稱為「評論團（Comment Crew）」或「上海集團」的大陸地區最頂尖駭客集團各個成員活動，首次追蹤到共軍單位總部門前。Mandiant的調查未能直接證明駭客就在這棟十二層樓大樓中，但認為別無其他合理解釋，為何這麼大比例的攻擊出自一個相對小區域。

Mandiant曾受紐時委託調查該報遭大陸駭客攻擊事件。其他追蹤Comment Crew的資安公司也認為，這個團體受到國家支持；最近一份彙整美國十六個情報單位共識的機密級「國家情報評估」報告指出，這些駭客集團不是由中共軍方人員運作，就是承包像六一三九八這種單位的業務，奉命行事。Comment Crew之名來自其成員偏好在網路留言中暗藏密碼訊息。

Mandiant追蹤Comment Crew活動，鎖定其中自二○○六年以來一百四十一起由其中被稱為「APT1」團體發動的攻擊，APT為「進階持續性滲透攻擊」縮寫。Mandiant追蹤APT1網路位址發現有超過九成源自六一三九八總部所在區域，促使他們認定「APT1就是六一三九八部隊」。調查也發現，大陸地區電信公司以國防名義，提供六一三九八總部專用高速光纖網路線路。

六一三九八部隊是大陸網軍大本營之一，隸屬於負責情報蒐集的共軍總參謀部第三部第二局，其對美國企業、政府機關的攻擊行動平均持續一年，有一案例長達四年又十個月，對象包括中共軍方承包商、化學、礦業、衛星電信企業等二十種重要產業，最令調查人員憂慮的是，近期攻擊重點已不只竊取資訊，還包括掌握控制電力網等重要基礎設施的能力。

大陸地區防衛部門則駁斥這份報告與事實不符，表示中共軍方從未支持駭客入侵行動，並稱大陸地區也是網路攻擊的最大受害者之一。

自由時報-民國102年02月20日 上午07:12



......................................................................................................................................

大陸網軍實力是無庸置疑的,那美國駭客台灣的駭客實力又如何呢???????????????

akin8888

（中央社華盛頓1日綜合外電報導）歐巴馬政府正考慮對北京採行更強硬的果決行動，打擊據信是大陸駭客對美國公司和政府機構持續發動網路間諜的活動。

「紐約時報」和「華爾街日報」昨天報導，他們的電腦系統遭大陸駭客入侵。網路安全專家說，美國政府正著眼採取更明確的外交和貿易制裁手段。

美聯社引述2名前美國官員的話說，政府正準備新的國家情報評估（National Intelligence Estimate），預料將會詳細描述網路威脅，尤其是來自大陸地區，已成為日益嚴重的經濟問題。

這2名官員都未獲授權討論這份機密報告，僅能匿名發言。

根據報導，其中1人說，由國家情報會議準備的國家情報評估，將更直接指出大陸地區政府在網路間諜行動中的角色。他說，國家情報評估將強調美國政府對網路間諜威脅的擔憂，並將投入更多力量，對中國大陸政府，進行更具攻擊性的行動計畫。

報導指出，雖然美國政府尚未決定會採取的措施，因應行動可能包括威脅取消特定簽證，或要求大陸地區重大產品採購案需經國家安全檢查。

戰略暨國際研究中心（Center for Strategic andInternational Studies）網路安全專家路易斯（JamesLewis）說：「美國政府已開始嚴肅考慮採行更果決的措施，也開始要求中共高層官員參與。他們理解這對雙邊關係是一個重大問題，威脅動搖美陸關係。」

白宮拒絕評論是否將對大陸地區進行更具攻擊性的行動。發言人海登（Caitlin Hayden）說：「我們已不斷向中共高級官員及軍方表達我們的擔憂，並將持續這麼做。」

網路安全專家則力促更嚴格的行動，並指出與中共僅是對談不會有用。前國土安全部高級官員貝克（Stewart Baker）說：「如要討論這類的活動，我們必須找到新的途徑。」

中央社-2013年02月01日 下午19:51


..........................................................................................................................................剛剛看到的另一個新聞,懷疑美國有反集大陸的網軍的能力嗎?

澗水藍

這樣應該很清楚了!

jxv

是這樣嗎？

kds129

哪國駭客厲害我不曉得
我只知道台灣是世界上被攻擊第二多的地方
然後台灣很難攻所以都挑美國跟日本  台灣當中繼站所以查到來很常是台灣的IP
美日常來台灣調查駭客從哪冒出來的
這就是美日設在台灣的資訊站還純在原因之一....

Gamblers10

74109527 發表於 2013-2-20 13:44  
國防部：中國遭美駭客攻擊尚未指責 美卻反誣
2013-02-20 12:45 環球網 10 字型大小：TT
　　【環球網綜合 ...

所言極是

看看台灣跟外國軍購也不過就是想自保而已

常常卻被老共給栽贓是要反攻大陸

不然就是被栽贓一堆莫名奇妙的

哀~超級可憐.........

話說中共不也常常以媒體或評論謾罵美國嗎??

jxv

美方的報告

popod520

這是一定要的啦!!
老美這個有挑戰性的目標~
老共當然不會放過的啊~~