美資安報告／襲美駭客 來自大陸共軍 61398部隊

大老千

74109527 發表於 2013-2-20 21:08  
我根本沒有解釋啊,
只是轉載對方的說法,
描述事件要從多角度吧,

美陸網戰諜對諜 防火牆成陷阱

中央社 – 2013年2月20日 上午9:54
（中央社記者廖漢原華盛頓19日專電）美國和中國大陸在虛擬空間交手，中方雖有防火牆阻止外國網站，但大陸網路間諜不慎直接使用伺服器登錄社交網站，導致行蹤和IP網址曝光。
美國網路安全公司Mandiant今天公布報告，指控大陸解放軍幕後操控全球網路攻擊，報告同時附上詳細行動手法。不過有些網路間諜可能一時疏忽，直接用防火牆外的攻擊伺服器，登錄臉書和推特等社交網站，因此被調查公司盯上。
Mandiant報告揭露，來自中國大陸的駭客必須由發出攻擊的伺服器登出後，再繞過防火牆登錄外國網站，，避免洩漏IP網址和伺服器來源；不過有些網路間諜貪圖方便，省了這道手續，直接用攻擊伺服器來登錄社交網站，結果導致行蹤曝光。
報告舉例，化名為UglyGorilla和DOTA的網路攻擊者，都犯了相同錯誤；雖然網攻單位紀律嚴明，但還是有人不慎使用手機登錄Gmail帳戶，雖然網路間諜做足安全程序，但仍被盯上，駭客活動區域和相關資訊同樣被揭露，防火牆反成了大陸網路間諜的陷阱。
美國媒體長期報導，包括可口可樂、「紐約時報」（New York Times）、「華盛頓郵報」（WashingtonPost）和軍備生產商洛克希德馬丁公司（LockheedMartin Corp.）均遭網路滲透，必須聘請網路安全公司，強化內部架構。
Mandiant公司指出，許多機構在2006年遭CommentCrew和Shanghai Group兩個組群攻擊，不過這兩年網攻直接來自61398部隊，不僅竊取訊息，還有能力操控電力供應網等基礎設施，情況令人擔憂。
美國聯邦眾議院情報委員會主席羅傑斯（MikeRogers）表示，上千名訓練有素的中國大陸資訊工程師，每天對美國政府、企業和個人進行網路攻擊，美國在網路戰爭居於下風。
-----------------------------------------------------------------------------------------------------
不敢說美國一定對.
但起碼也有証據美國抓到了點.
要說信誰.
光打一個網路評論員就知道對岸在搞什麼了.還官方的.
https://www.google.com/search?q= ... nmAWh04CQDA#imgrc=_
現在打61398在大陸搜已經被鎖了.
連相關新聞都難找到了!
看了以上我起碼比較信美國.

imadevil

對美國媒體大幅報導中國網軍一事只要一句品論就夠了；

“都是千年的狐狸，你玩什麼聊齋啊”

dg88868

中國駭美國值得大驚小怪嗎?
中國指責CIA訓練和武製藏獨與疆獨，美國也是不承認。
FED拼命印鈔製造全球通脹，
全世界都在指責，美國還不是老神在在。

jjj93415

實力堅強
不容小"瞧"
看來當年尼克森做的決定有可能對未來是最大的傷害

packingbox

真無聊, 外國人去哪個國家的禁止拍攝的軍事設施去偷拍不會被打得滿頭是包? 被打一頓放出來還算好的, 運氣差點的進去吃牢飯.

大老千

packingbox 發表於 2013-2-22 09:40  
真無聊, 外國人去哪個國家的禁止拍攝的軍事設施去偷拍不會被打得滿頭是包? 被打一頓放出來還算好的, 運氣差 ...

台灣.
愛怎麼拍就怎麼拍.
怕被唸了不起做個手式叫你不要拍.
上了新聞的基地門口一堆記者死命的往里拍.又沒啥好機密的怕啥!台灣多自由民主阿

Gamblers10

http://www.cdnews.com.tw/cdnews_ ... amp;docid=102224578
大陸/兩會前夕　港記者電郵遭攻擊
http://www.cdnews.com.tw　2013-03-02 18:32:07
閻光濤/整理

　香港明報2日報導，大陸全國「兩會」前夕，包括明報在內的多家港媒記者的Gmail帳戶收到一封看似修改密碼的通知，但實際上卻是套取帳戶資料的「釣魚」電郵。

　中央社台北2日報導指出，報導說，這個星期三（2月27日）晚間8時到10時許，多家港媒大陸組記者在同一時間收到一封署名「Gmail小組」的電郵，標題為「Google帳戶密碼變更確認」。

　這封電郵內文模仿Google通知，聲稱帳戶密碼已被修改，要求用戶點擊一條連結以修復密碼。

　報導說，有記者心急未加細分，「一按連結已經中招」，導致電郵密碼被改，帳戶無法登入，要透過其他途徑取回密碼。

　3月1日上午，明報記者的電郵帳戶再被入侵。

　據報導，這封「Gmail小組」電郵來自「privacy-noreply@gaccounts.com」，後面還有一行標註「via　nifty.com」。由於電郵抬頭未顯示過長的發件人訊息，要按「顯示詳細信息」才會看到，因此欺騙性很大。

　Google稍後在電郵前端顯示紅色警示條，提醒這並非正式通知電郵，而是「釣魚」郵件。遭入侵的記者事後翻查登入紀錄，發現入侵者來自一串IPv6地址，顯示來自中國大陸。

　有香港電腦專家指出，假連結的背後可能是木馬程式，點擊後會自動下載到電腦，並可避過防毒軟體而盜取相關資訊。

　專家稱，可以判定這是一次有組織、有目標的入侵，相信入侵者是一個團隊，主要目的是想取得記者與受訪者的聯絡資料。

　大陸兩會為人大、政協。第12屆全國人民代表大會第1次會議將於5日在北京召開；中國人民政治協商會議第12屆全國委員會第1次會議則於3日召開。

-----------------------------------------
香港到現在還會被攻擊

不敢想像~