設萬維讀者為首頁 廣告服務 聯繫我們 關於萬維
簡體 繁體 手機版
首頁 新聞 視頻 博客 論壇 分類廣告 購物
版主:阿飛的劍
萬維讀者網 > 茗香茶語 > 帖子
弋閔京人:看看這位駭客的面容
送交者: 弋閔京人 2013年02月15日06:10:28 於 [茗香茶語] 發送悄悄話


早前維基解密披露的機密文件中,載有政治局常委下令黑客入侵Google的記述;美國政府也早已追蹤到入侵者的後台來自中國解放軍。中國黑客組織之龐大、攻擊目標之廣,並非什麼值得他們自豪的事;身型龐大,躲藏閃避也越來越難。在DELL安全部門主導惡意攻擊軟件偵查工作的Joe Stewart,詳細向《彭博商業周刊》解釋一個中國黑客被起底的過程。


    起底之途迂迴曲折,Stewart本以為兩個月可以搞掂,結果花了超過一年。 2011月3月,Stewart追查使用同一套惡意軟件的多個黑客,與其他黑客偵查者的記錄印證,發現這一隊黑客的註冊地址均由中國最大的網絡營運商之一── 中國聯通所有。其中有多次黑客攻擊背後,用的是同一個email地址及一個位於加州”Sin Digoo”(聖地牙哥錯拼)的地址,假名則有兩個:Tawnya Grilth 及Eric Charles。本來,Stewart到這步就無法查下去。


    不過天網恢恢,半年之後,Tawnya Grilth用dellpc.us作為域名,建立了一個黑客中央伺服器。這給了Stewart一個機會向Icann(互聯網域名分配機構)投訴這個域名假冒DELL的註冊商標。 Icann受理案件,將這個域名交由Stewart處置,Stewart也因此得以一窺黑客世界的內部運作。

    Stewart發現,這名黑客的目標極廣泛,入侵對象包括越南、汶萊、緬甸當地的政府,也有駐在內地的外國大使館、油公司、報社等。 Stewart繼續追查,找到了更多訊息,最終找到這名黑客的真實個人email地址,用戶名里赫然有個中國姓氏:Zhang(張)。

    查到這裡,Stewart已經能夠有效阻擋其攻擊,因此決定收手,但他們追查的過程總結成一份19頁的報告,在一次研討會上公開。

    網名Cyb3rsleuth的另一位偵查者,相信公開黑客的身份有助政府採取行動,決定接手起清化名Tawnya Grilth的張先生的底細。

    他利用Stewart已有的資料,找到有人曾以該email註冊一家實體商店,名為「河南手機網絡」。這家公司的資料里不止有地址,還有QQ號碼。利用email地址及QQ號號碼,Cyb3rsleuth在開心網(內地版fb)找到一個叫張長河的人,以及他的個人照片;2012年3月,他將詳細起底過程及所得資料公開在其博客Tracking Cybercrime中。


    用「張長河」在內地搜索引擎尋找,會找到一位在鄭州解放軍信息工程大學任教的學者,其所著學術文獻包括對Rootkit(協助黑客隱藏蹤跡的軟件)的研究、在特定網絡中如何進行「信息監聽」等等。位於河南鄭州的解放軍信息工程大學,則是直屬解放軍總參謀部的軍方研究機構。

    
信大學科專業以信息類學科為主體,軍事特色鮮明,涵蓋軍事信息系統的諸多領域,主要解決關乎戰爭勝敗的「知己知彼」、「知天知地」問題,與打贏信息化戰爭密切相關。

    
(院校官方介紹)

彭博記者透過QQ帳戶所載的手提電話號碼,聯絡到張長河本人。

    
Zhang confirms his identity as a teacher at the university, adding that he was away from Zhengzhou on a work trip. Asked if he still maintained the Henan Mobile telephone business, he says: “No longer, sorry.” About his links to hacking and the command node domains, Zhang says: “I'm not sure.”

    
He denies working for the government, says he won't answer further questions about his job, and hangs up.

    
(張承認他是解放軍信息工程大學的教職員,並稱他出差在外,人不在鄭州。記者問他還有沒有經營「河南手機網絡」,他回答說:「沒繼續做了,抱歉。」被問及他與黑客行為及黑客中央伺服器是否有關,他說:「我不確定。」

    
他否認自己為政府做事,稱他不會再回答有關其工作問題,就掛了電話。 )

    奇情在Stewart去年底偵查入侵俄羅斯及烏克蘭的黑客時,順藤摸瓜,又在另一個黑客中央伺服器背後,找到了張長河的名字。

    Stewart明白,找出一個黑客,並不會令整個嚴密的龐大黑客集團崩潰,但他認為只要越來越多黑客的身份被起底,中國政府終難再迴避責任。這個黑客集團越做越心野,人多了漏洞也會越來越多,將有更有黑客像張長河一樣無所遁形,與幕後操縱一切的黑手一樣,難逃起底之報。




0%(0)
標 題 (必選項):
內 容 (選填項):
實用資訊
回國機票$360起 | 商務艙省$200 | 全球最佳航空公司出爐:海航獲五星
海外華人福利!在線看陳建斌《三叉戟》熱血歸回 豪情築夢 高清免費看 無地區限制