神秘61398部隊 隸屬總參三部二局?
▲美國網路安全業者指出,以美國爲主要對象的一系列駭客攻擊,確信來自上海一棟建築內的解放軍61398部隊。(圖/翻拍紐約時報)
美國麥迪安(Mandian)資訊網路安全公司發表報告說,來自解放軍的秘密駭客組織61398部隊近年來竊取美國141家企業無數筆資料,但中方駁斥這個說法,稱解放軍從來不支持駭客入侵行動,且自己纔是來自美國網路攻擊的受害者。大陸網友則是相當關注解放軍駭客議題,「解放軍黑客總部」也成爲百度熱搜字。
位在美國維吉尼亞州的Mandiant公司發佈報告,以下是根據這分報告和美聯社所蒐集資料,對這個位於上海市浦東區12層樓高度專業網路戰士社羣的描繪。
☆管道:
報告說,中國電信集團公司和61398部隊社區就光纖通訊基礎建設曾有特殊契約,凸顯出部隊對寬頻的需求及其菁英地位。契約書稱61398部隊隸屬於人民解放軍總參謀部三部二局,還說,中國電信由於「國防建設」考量,同意軍方建議的價格。
☆成員甄選:
61398部隊直接從大學選拔成員,偏好電腦專業和英語能力優秀的人才。大陸網路上2003年的貼文說,61398部隊提供獎學金給浙江大學計算機科學與技術學院的碩士班研究生,條件是畢業後到該部隊工作。
☆工作場所:
報告說,追查駭客攻擊,發現是位於上海浦東一棟12層建築,即61398部隊所在地。Mandiant估計,部隊成員約在數百人到2000人之間。
報告說,網路間諜通常經由「以魚叉刺魚」的攻擊方式進入標定的電腦網路,即公司幹部收到一封僞裝得很有技巧的電子信,受騙去點擊一個連結或開啓附加檔案,從而替駭客開啓一道秘密門。網路間諜會竊取或再轉移資料,時間平均不到一年,但也有長達四年多的。
資訊科技公司是他們最喜愛的目標,其次是航空太空公司,顯示大陸重要興趣所在是發展自己最先進的民用和軍用飛機。
☆網路足跡:
協助Mandiant找到61398部隊的是臉書(Facebook)和推特(Twitter)。大陸的網路防火牆「中國防火長城」(Great Firewall of China)也幫了Mandiant的忙。
報告說,大陸駭客必須由發出攻擊的伺服器登出後,再繞過防火牆登錄外國網站,以避免泄漏IP網址和伺服器來源;不過有些網路間諜貪圖方便,省了這道手續,直接用攻擊伺服器來登錄社羣網站,結果導致行蹤曝光。