中方回應

對於一些美國官員和媒體渲染“最近中國軍方網路部隊再次對美發起網路攻擊”。中國外交部發言人洪磊21日表示，到目前為止，美方沒有能夠拿出所謂中國的某個人、公司或團體對美國進行特定攻擊的確鑿證據。媒體進行這類報導是不專業、不科學、也是不負責任的。

中國外交部發言人洪磊21日表示，關於網路攻擊問題，中方已多次闡明立場。網路安全是一個全球性的問題，不僅美國，中國也面臨這個問題。洪磊表示，中方願與美方平心靜氣地坐下來，就制定相關國際規則進行討論，共同維護和平、安全、開放、合作的網路空間。【中新網】

美國稱中國軍方駭客捲土重來

紐約時報中文網報導，據計算機行業安全專家和美國官員透露，在停止活動三個月之後，為中國人民解放軍一支網絡部隊工作的黑客似乎已經利用不同的技術重新發起了攻擊。他們此前停止活動的背景是，有證據顯示，他們從大量美國公司和政府機構盜取了數據。

歐巴馬政府之前決定，首先通過行業報告、繼而通過國防部的詳盡中國軍力調查來「公開點名並羞辱」相關團體，認為這種做法可能會促使中國新領導層遏制軍方組織嚴密的黑客隊伍，至少也會促使他們有所收斂。美國稱中國軍方駭客捲土重來

不過，根據美國官員和安全公司的說法，61398部隊已重操舊業。該部隊駐紮在上海的邊緣地帶，總部是一棟守衛森嚴的12層白色建築，業已成為中國網絡實力的象徵。

誰在最近的襲擊中受到了影響尚不十分明朗。幫助公司和政府機構防禦黑客的私人安全公司Mandiant說襲擊已經重啟，同時又拒絕指明遇襲目標，理由是它與客戶有協議。然而，Mandiant確已指出，許多受害者都是該部隊以前襲擊過的目標。

根據Mandiant在2月發表的一份報告，這些黑客是過去五年里多起知識產權及政府文件被竊案的幕後黑手，該報告得到了美國官員的確認。黑客們已經從Mandiant的一百多家客戶手中盜取了產品設計圖、製造計劃、臨床試驗結果、定價文件、談判策略及其他專有情報，這些客戶主要位於美國。

據安全專家說，該網絡部隊要對2009年可口可樂公司(Coca-Cola Company)遭受的一起網絡攻擊負責，攻擊發生時，恰逢可口可樂公司收購中國匯源集團有限公司的嘗試落空。2011年，該部隊攻擊了受雇於美國政府機構和國防分包商的數據安全產品製造商RSA，並利用自己在攻擊中收集的數據侵入了宇航分包商洛克希德．馬丁公司(Lockheed Martin)的計算機系統。

安全專家說，更近一些時候，這支部隊還瞄上了能夠進入美國電網計算機系統的公司。去年9月，它闖入了施耐德電氣公司(Schneider Electric)的前身泰爾文特公司(Telvent)在加拿大的子公司，該公司保存?北美洲過半石油和天然氣管道的詳細設計圖。

可口可樂公司和施耐德電氣公司的代表沒有回應周日的置評請求。洛克希德．馬丁公司的一名發言人說，公司拒絕置評。

在採訪當中，歐巴馬政府的官員說，他們對捲土重來的黑客行動並不感到驚訝。一名高級官員於上周五表示，「這是我們必須一次又一次向中國領導人提出的問題，」他說，「必須讓他們確信，這種行為要付出真正的代價。」

Mandiant說，2月遭到曝光後，中國黑客一度停止攻擊，並從他們侵入的機構內撤除了間諜工具。不過，在過去的兩個月里，他們已經通過新的服務器逐步開始攻擊同一撥受害者，並植入了許多間諜工具，使他們能夠在不被察覺的情況下盜取數據。根據Mandiant應《紐約時報》要求進行的一項研究，他們目前的活動規模達到了之前的60%到70%。

《紐約時報》曾僱傭Mandiant調查去年秋天的一次攻擊，那次攻擊源於中國，目標是《紐約時報》的新聞部門。目前，Mandiant沒有為《紐約時報》公司工作。

Mandiant的發現與也在追蹤該組織的安全公司Crowdstrike的發現一致。Crowdstrike的情報總監亞當．邁耶斯(Adam Meyers)說，除了技巧上的幾個小變化之外，中國黑客的攻擊「和往常一樣」。

歐巴馬總統的國家安全顧問托馬斯．多尼隆(Thomas Donilon)即將訪華，中國黑客攻擊預計將成為他此行的核心議題。多尼隆已經表示，關於中國網絡活動的應對措施，正在進入兩國複雜的安全和經濟關係的中心。

然而，在該問題上取得進展的希望相當渺茫。當國防部本月公布報告、正式指認中國軍隊是多年網絡攻擊的源頭時，中國外交部否決了這一指控，反映共產黨立場的《人民日報》則稱美國是「真正的『黑客帝國』」，並稱美國「不斷強化對別國進行政治顛覆的網絡工具」。其他一些中國機構和學者也表示，美國及以色列針對伊朗核設施開展的網絡攻擊是美國虛偽的證明。

周日，國家安全委員會(National Security Council)女發言人凱特琳．海登(Caitlin Hayden)在白宮表示，「我們一直想要中國方面查明我們所關心的問題，與我們就網絡問題開啟對話。」她指出，中國「已於上月同意創建一個新的工作小組」，歐巴馬政府希望能促使「中國的行為發生長期改變，方式包括與之合作制定防止盜取商業秘密及機密商業信息的規範」。

美國將於周三發佈一份報告，由歐巴馬政府前國家情報總監丹尼斯．C．布萊爾(Dennis C. Blair)及前駐華大使洪博培(Jon M. Huntsman Jr.)領導的秘密工作小組在報告中詳細說明了一系列擬議中的行政舉措及國會立法，這些法規旨在加大中國為此付出的代價。

「光靠呼籲不會有效果，」布萊爾在周六表示，「必須採取一些措施來改變中國的算盤。」

對61398部隊網絡攻擊行為的曝光並沒有完成上述任務，美國情報機構很早就知道該部隊的行徑。

Mandiant稱，該公司及美國政府揭露了中國人民解放軍61398部隊是數百起針對各大機構及公司的攻擊的罪魁禍首，一天之後，該部隊開始了雜亂無章的清理行動。

攻擊工具都被從受害者的系統里清除，指揮和控制服務器也停止運行。Mandiant在初步報告中確認了3000項技術指標，其中只有極少一部分仍在運行。網絡偵探在網上尋找線索確認黑客身份時，該部隊中一些最引人注目的操作人員——名為「DOTA」、「SuperHard」及「UglyGorilla」的黑客——已經銷聲匿跡。

至於名為「UglyGorilla」的黑客，網絡偵探已經發現，一些數字證據表明此人是一個名叫汪東的中國公民，他在博客上記錄了他2006年至2009年間擔任解放軍黑客的經歷，還在博客中抱怨薪酬低，工作時間長，總是吃方便麵。

但在接下來的幾個星期，該組織又重操舊業。該部隊的黑客從上海總部通過世界各地遭入侵的電腦建起了新的灘頭陣地，遭入侵的機構有很多都是小型互聯網服務提供商及小規模商店，它們的老闆沒有意識到，由於沒有嚴格應用針對已知威脅的軟件補丁，自己已經為國家支持的間諜活動提供了機會。

「他們短暫蟄伏了一段時間，但其他一些同樣穿制服的組織甚至懶得這麼干，」Mandiant執行總裁凱文．曼迪亞(Kevin Mandia)周五接受採訪時表示，「我認為，你只能將這種情況看作新的常態。」

黑客們現在利用的惡意軟件與過去相同，侵入的組織也與過去相同，只對編碼進行了一些小修改。

美國官員和公司高管表示，他們試圖說服中國政府，解放軍的盜竊模式將會損害中國的發展前景，以及各大公司在中國投資的意願，但他們的長期擔憂卻是，中國可能正在設法制定互聯網商務新規則，在加大審查力度的同時減少對侵犯知識產權行為的處罰。

谷歌(Google)董事長埃里克．施密特(Eric Schmidt)周五表示，雖然有證據表明，中國有很多民眾正在利用網絡對政府施壓，要求政府消除工業危害，或者投訴腐敗問題，但是，「到目前為止，中國在網絡問題上與其他國家的交涉還沒有出現積極信息。」

2009年和2010年，谷歌的系統遭受了多次攻擊。此後，谷歌基本退出了中國內地，現在在香港運營中國業務。但施密特表示，谷歌仍然是中國網絡攻擊者持續攻擊的目標。

【圖為61398部隊總部】

關鍵字：61398部隊

美國稱中國軍方駭客捲土重來<br />中方：美無確鑿證據