【2025年03月06日訊】(記者林燕報導)週三(3月5日),美國宣布了一起對10名中國公民惡意網絡行動的起訴,其中包括兩名中共公安部官員、八名中國網絡公司員工。
根據美國司法部公布的起訴書,八名中國安洵信息技術有限公司(i-Soon,簡稱安洵)的員工被控,受中共公安部和國家安全部(MSS)的指示進行黑客攻擊,還有兩名被告是指揮黑客攻擊的中共官員。美國司法部、聯邦調查局、海軍刑事調查局以及國務院和財政部參與了這起訴訟案。
被指控的10名被告是:安洵的首席執行官兼負責人吳海波,安洵首席運營官陳誠,安洵「滲透測試」團隊的負責人王堰,安洵銷售總監王哲,安洵「技術研發中心」負責人周偉偉等人;及中國(中共)成都公安部官員王立宇和中國深圳公安部官員盛晶。
美國司法部表示,這些惡意網絡行為者在中共政府指示下對外進行計算機入侵,並從中收取高額費用。本案的受害者包括在美國的批評中共政府者和異見人士、美國的一個大型宗教組織、亞洲多個政府的外交部,以及美國聯邦和州政府機構,包括2024年底遭到入侵的美國財政部。
在起訴書發布之前,聯邦調查局(FBI)聯繫了。FBI主動告知,是受害者之一。
安洵的首席執行官吳海波2011年接受大陸媒體採訪時的照片。(大陸網站快照)
在司法部宣布對安洵公司黑客和中共公安官員起訴後,《時報》首席執行官Janice Trey在一份聲明中說:「二十多年來,中共一直將我們作為攻擊目標,開展了一場範圍廣泛的跨國鎮壓運動。我們希望這場運動能夠得到充分曝光,肇事者能夠受到懲罰。《時報》是中共最害怕的媒體機構,因為她始終堅持真實報導,並及時報導中國大陸的情況,包括其它媒體不願報導的話題。」
私企被廣泛用來實施入侵 以掩蓋中共政府行為
美國司法部指出,中共當局為掩蓋其政府參與、從海外獲取中共感興趣信息的行為,國安部和公安部利用中國大量的私營公司和承包商網絡在美國和其它地方進行未經授權的計算機入侵(「黑客攻擊」)。
安洵是中共黑客生態系統的一部分。中共擁有世界級的黑客,其中許多受僱於中共軍方和其它國家機構。
2024年,在網絡上泄漏的安洵內部文件提供了很多的內部信息,從此撕開了外界近距離了解中共龐大黑客帝國的口子。曾根據一手資料多篇報導過安洵內幕,根據其內部對話,該公司2/3的業務來自中共公安。(延伸閲讀:《安洵高管內部對話曝光 公司2/3業務來自公安》)
根據起訴書,從大約2016年到2023年,安洵及其員工聽從中共國安部和公安部的指示,並密切配合中共政府對海外電子郵件帳戶、手機、服務器和網站進行了多次大規模黑客攻擊。安洵因這些行為從政府獲得了數千萬美元的收入,最多時擁有超過100名員工。
起訴書說,安洵的主要客戶是中共政府機構,其至少與43個不同的國安部或公安部下屬機構合作。對成功入侵的每個電子郵件收件箱,安洵收取大約1萬至7.5萬美元的費用。
受害者名單
根據司法部,遭受安洵黑客攻擊的受害者包括:
1. 一家總部位於紐約的報紙,該媒體發布與中國有關的新聞並反對中國共產黨。
2. 另一家總部位於紐約的報紙。
3. 美國國防情報局,這是國防部下屬的專門從事國防和軍事情報的機構。
4. 美國商務部和國際貿易管理局,後者是商務部下屬機構,負責促進美國出口並防止不公平的貿易行為。
5. 一個總部位於美國的宗教組織,擁有數千個教堂和會眾,數百萬成員。
6. 一家總部位於德克薩斯州的組織,由一位著名的批評中國政府者創立,致力於促進中國的人權和宗教自由。
7. 一家由美國政府資助的新聞服務機構,向包括中國在內的亞洲國家受眾提供未經審查的國內新聞,總部位於華盛頓特區。
8. 美國的州立研究型大學。
9. 紐約州議會,是紐約州立法機構的一部分。
10. 一位居住在中國和美國以外的宗教領袖。
11. 一家總部位於中國香港的報紙,該媒體積極報導香港政治並持續至今。
12. 台灣外交部。
13. 印度外交部。
14. 韓國外交部。
15. 印度尼西亞外交部。
起訴書說,在許多情況下,中共政府對上述受害者的消息「格外感興趣」,因為受害者批評過他們。還有一些情況下,因為亞洲的外交部與美國有聯繫,所以中共也特別有興趣。
安洵的多種黑客攻擊行為
指控書說,安洵應中共國安部或公安部的直接要求進行黑客攻擊,但有時他們也主動進行黑客攻擊,然後將竊取的數據出售或試圖出售給國安部或公安部的不同分局。
安洵還培訓公安部員工如何進行黑客攻擊,並向其客戶提供各種黑客攻擊方法。安洵吹噓其擁有的「業界領先的攻防技術」和「零日漏洞庫」,可用於成功入侵計算機系統。「零日漏洞」是計算機軟件或硬件產品中以前未知的漏洞。
安洵還銷售一些黑客工具——能夠發送電子郵件釣魚攻擊、創建帶有惡意軟件的文件(如果打開,這些文件可以訪問受害者的計算機),以及克隆受害者的網站以誘使他們提交個人信息。
安洵的另一款產品,是允許用戶通過解密密碼未經授權訪問在線帳戶或計算機系統的軟件。
安洵還銷售專門針對各種計算機系統和應用程序上的受害者帳戶而設計的軟件,包括Microsoft Outlook、Google LLC提供的電子郵件服務Gmail、社交媒體網絡X(以前稱為Twitter)、手機操作系統Android,以及計算機操作系統。
例如,對於推特,安洵銷售的軟件向受害者發送魚叉式網絡釣魚鏈接,然後獲取受害者推特帳戶的訪問權和控制權。該軟件能夠在沒有受害者密碼的情況下訪問推特,並繞過多因素身分驗證。受害者的推特被入侵後,該軟件可以發送推文、刪除推文、轉發推文、發表評論和點讚推文。該軟件設計的目的是幫助安洵的客戶(包括中共政府)使用被黑客入侵的推特帳戶了解中國以外的輿論。例如,可以設置該軟件來跟蹤推文或消息中出現的關鍵詞。安洵將該軟件稱為「輿情引導和控制平台(海外)」。
美國誓言摧毀中共的網絡僱傭兵
美國司法部國家安全司司長蘇白(Sue J. Bai,音譯)表示,美國公開揭露中共政府特工指揮和助長針對全球計算機和網絡的無差別和魯莽攻擊的行為。
「我們將繼續努力摧毀這個網絡僱傭兵生態系統,保護我們的國家安全。」他說。
聯邦調查局網絡部門助理局長布萊恩‧沃恩德蘭(Bryan Vorndran)表示,司法部公告顯示,中共公安部一直在僱用黑客對批評中國共產黨的美國人進行數字攻擊。
「對於那些勇敢站出來提供入侵證據的受害者,我們感謝你們挺身而出捍衛我們的民主。」他說,「對於那些選擇幫助中共進行非法網絡活動的人,這些指控應該表明,我們將使用所有可用的工具來識別你、起訴你,並揭露你的惡意活動,讓全世界都看到。」
責任編輯:林妍#