美英同日公布中國APT31小組: 數十名確認身分的中國國家安全部(MSS)情報人員遭聯邦政府起訴

來源: amico 於 2024-03-26 05:44:36 [檔案] [舊帖] [給我悄悄話] 本文已被閱讀：次 (20815 bytes)

分水嶺時刻：美英同日公布中國APT31小組

發布：2024年03月25日 14:49來源：世界新聞網香港01 RFA

七名中國公民因為陰謀入侵電腦和陰謀電信欺詐，25日遭聯邦政府起訴。他們被指控參與了一個位於中國的黑客組織，在大約14年的時間裏入侵美國和其他國家的政府官員、公司和批評者的電腦，從事情報收集和經濟間諜。

這七名被告分別是Ni Gaobin(倪高彬)、Weng Ming(翁明)、Cheng Feng(程鋒)、Peng Yaowen(彭耀文)、Sun Xiaohui(孫小輝)、Xiong Wang(熊旺)和Zhao Guangzong(趙光宗)。

起訴書稱，這七名被告與數十名已確認身分的中國國家安全部(MSS)情報人員、合同黑客以及支持人員是一個被稱為“高級持續威脅31”(APT31)的中國黑客小組的成員。這個黑客小組是由湖北省安全局實施的網絡間諜計劃的一部分。

至少自2010年以來，被告通過參與APT31黑客小組的活動，在全球範圍進行電腦黑客攻擊，對象包括中國境內外持不同政見者和支持者、美國和其他地方的政府官員、政治候選人和競選人員，以及美國公司。被告和APT31黑客小組的其他成員將成千上萬的個人和公司作為目標，他們成功入侵了一些目標的內部網絡、電子郵件帳戶、雲存儲帳戶和電話通話紀錄，其中一些電子郵件帳戶被監控多年。

這些被告和APT31黑客小組的其他成員向目標發送了超過一萬封惡意電子郵件。這些郵件看似來自著名新聞機構，但其中包含有隱藏的跟蹤鏈接，收件人隻要打開電子郵件，有關收件人的信息，包括收件人的位置、IP地址、具體設備等信息都會被傳送到被告及其合作者控製的服務器上。被告然後利用這些信息進行更複雜的定向黑客攻擊。

包括白宮、司法部、商務部、財政部和國務院在內的美國政府官員，以及國會眾議員和參議員都成為了APT31黑客小組攻擊的對象。他們還將在國家經濟中舉足輕重的國防、信息技術、電信、金融行業的關鍵人物和數十家公司作為目標。

英副首相公布兩宗黑客攻擊並將傳召中國大使華使館斥惡意詆毀

親中共媒體香港01報道：英國副首相杜永敦（Oliver Dowden）3月25日在下議院表示，與中國政府相關人員，對英國選舉監管機構和國會議員進行網絡攻擊，目標是破壞英國民主。英國宣布製裁相關企業及個人，並將傳召中國大使。中國駐英大使館批評，英方指控無中生有、惡意詆毀。

英國國家網絡安全中心（National Cyber Security Centre，NCSC）公布兩宗個案，指2022年發現選舉監管機構遭網絡入侵，令選民名冊遭到泄露，其中包括數千萬選民的姓名和地址。

另一宗發生在2021年，針對國會“對華政策跨國議會聯盟”（Ipac）成員，包括下議院議員兼保守黨前黨魁施誌安（Iain Duncan Smith）、前保守黨教育大臣勞頓（Tim Loughton）、英國上議院議員奧爾頓（Lord Alton of Liverpool）和蘇格蘭民族黨議員麥克唐納（Stewart McDonald）。黑客企圖對他們的賬戶進行“偵察活動”，但並未成功。

針對議員的攻擊被指涉及黑客組織APT31。英國外交部同日確認，對涉及APT31的中國幌子公司——武漢曉睿智科技有限責任公司（Wuhan Xiaoruizhi Science And Technology Company Ltd），以及兩名參與者倪高彬（NI, Gaobin）及趙光宗（ZHAO, Guangzong）實施製裁。

杜永敦表示，這兩宗事件完全不可接受，顯示持久的行為模式，以及來自中國的敵對意圖。他又稱，兩國關係發展取決於中國的選擇，這就是為什麽外交部將傳喚中國大使，要求中國為這些事件負責，英國並將與美國等國際夥伴一同實施製裁，以捍衛寶貴民主。

施誌安表示，Ipac在好一段時間，一直受到中國的騷擾、冒充和黑客攻擊，但國會議員不會因北京威脅而噤聲。他又指，現時已到“分水嶺時刻”，促政府表明立場，以維護人權價值觀及國際規範。

中國駐英大使館回應稱，中國對英國實施網絡攻擊的說法完全是無中生有，惡意詆毀，中方堅決反對。中國一貫堅決依法打擊各種形式的網絡攻擊，不會鼓勵、支持或縱容網絡攻擊行為，同時也反對將網絡安全問題政治化，反對在沒有事實依據的情況下抹黑他國。

英國譴責中國網絡攻擊宣布製裁兩名個人及一家實體

英國副首相道登（圖中）周一在國會公布上述消息時表示，中國攻擊英國的民主機構及國會，顯示出中國持續的"敵對意圖"（hostile intent）。路透社

英國預計將於今年內舉行大選。英國政府周一（25日）指控中國為網絡攻擊黑手，並宣布製裁兩名個人及一家公司，凍結其資產、禁止英國企業和個人與和他們有經濟往來，並宣布傳召中國駐英國大使。

宣布被製裁的兩名中國人名為倪高彬及趙光宗，被製裁的公司為武漢曉睿智科技有限責任公司。英國政府指控該他們與黑客組織APT31有關。被製裁的這家實體被指由中國政府資助，並和中國國防部有關聯，曾對英國發起兩宗網絡攻擊，包括在2021年至2022年入侵英國選舉委員會的電郵及網絡係統，並對多名英國國會議員進行網絡攻擊。

英國副首相道登（Oliver Dowden）周一在國會公布上述消息時表示，中國持續打壓新疆人權、在香港實施新的國安法律、在境外設立“海外警察站”，如今再攻擊英國的民主機構及國會，顯示出中國持續的“敵對意圖”（hostile intent）。他強調，這些行為不能被接受，英國政府將持續予以譴責並向中國政府追究責任。