共軍61398部隊是駭客部隊? 美媒曝上海神秘大樓

國際中心綜合報導

美國紐約時報》等多家媒體19日引述網路安全業者報告指出,以美國爲主要對象的一系列駭客(大陸黑客)攻擊,確信來自上海一棟建築內的解放軍61398部隊。對此,中國國防部否認,並稱中國也面臨網路攻擊的嚴重威脅。另外,根據報導,有英國記者日前到61398部隊附近拍照,遭制止及短暫扣留。

美國網路安全公司迪安(Mandiant)19日公佈多達70幾頁的報告指出,該公司從2006年開始追蹤分析141家遭受攻擊企業資料,「多是美國企業,也有少數加拿大及英國企業」,發現被稱爲Comment Crew(或稱上海集團)的中國駭客組織,與設於上海浦東新區高橋鎮大同路一棟12層高白色大樓內的解放軍61398部隊有關

報告稱,那裡其實就是「解放軍總參謀部技術偵察部第二局」(簡稱總參三部二局)旗下的「駭客基地」。(下圖/翻拍紐約時報)

根據報告,中國駭客透過在網路嵌入隱藏碼或發表評論方式植入惡意外掛程式、篡改網路通訊協定位址,6年多來從141家企業竊取了萬億兆資料。麥迪安將這些攻擊稱爲「APT1」(Advanced Persistent Threat,先進持續性滲透攻擊)。

報告說,這支駭客部隊可能有數千人,精通英語電腦編程。報告還指出,部分駭客繞過中國網路防火牆,登入Facebook及Twitter帳戶,讓他們更能容易查出駭客身分

不過,中國國防部迴應,中國軍隊從未支持過任何駭客活動,「有關中國軍方從事網路攻擊的說法既不專業,也與事實不符。」外交部發言人洪磊則強調,中國政府一貫依法打擊網路攻擊行爲,「中國是網路攻擊的主要受害國之一。」

洪磊還引述中國國家互聯網應急中心的報告指出,去年多達7.3萬個境外IP地址作爲木馬殭屍網路控制伺服器,參與控制中國境內1400多萬部主機,3.2萬個IP通過植入後門,對中國境內近3.8萬個網站實施遠程控制。「在上述攻擊中,源自美國的攻擊數量名列第一。」

另外,《英國廣播公司》(BBC)則報導,記者約翰‧蘇德沃斯(John Sudworth)等外國記者日前到解放軍61398部隊附近拍照,但遭門口軍裝人員制止,並被帶到室內、短暫扣留。蘇德沃斯說,他們被要求交出拍攝影片,否則不準離開。