2020年9月17日
美國司法部週三(9月16日)宣佈對一個中國駭客組織的網路襲擊活動採取協調與廣泛的行動,包括起訴其五名成員,兩名被控幫助他們的兩名馬來西亞商人被捕。司法部還表示與微軟、臉書和谷歌等高科技公司合作,制止這些駭客的網路襲擊。
美國司法部副部長傑佛瑞·羅森(Jeffrey Rosen)星期三在新聞發佈會上宣佈,對名為“高級持續威脅41(APT 41)的駭客組織的惡意網路攻擊採取“協調與廣泛的行動”。
他說:“首先是我們公佈三項起訴,總共起訴五名中國公民的電腦駭客行為,起訴兩名馬來西亞公民協助其中的駭客尋找目標,並且出售駭客獲得的收益。” 這五位中國公民是APT 41的成員。
羅森說,司法部提出的指控包括兩類犯罪行為。
他說:“第一,APT 41電腦駭客活動的核心,是這些中國被告對全世界各種行業和領域的100多個受害者發動攻擊。悲哀的是,這些都是中國駭客常規攻擊目標的一部分。第二,做為額外的賺錢方式,中國被告當中的幾人侵入世界各地電子遊戲(價值十億美元的行業)公司的網路,竊取他們的遊戲內資源。兩名中國被告被指控,與兩名馬來西亞被告,透過他們的非法網站在黑市出售這些資源。”
被起訴控的五位中國公民分別是(均為音譯):張浩然(Zhang Haoran)、譚戴林(Tan Dailin)、錢川(Qian Chuan)、傅強(Fu Qiang)和蔣立志(Jiang Lizhi)。聯邦調查局公佈這五名被告的照片。
羅森說:“網路安全專家把APT 41的活動稱為近年來中國網路間諜活動者開展的最廣泛的活動之一。”
根據指控檔,這些被控為駭客的被告,據稱進行了供應鏈攻擊,以進入世界各地的網路,發起勒索軟體攻擊,並要求受害者付款。受害者包括位於美國、澳大利亞、巴西、德國、印度、日本和瑞典的公司。
聯邦檢察官說,他們的目標是電信公司、政府、國防公司、教育和製造業。
羅森在發佈會上批評中國當局不是一個負責任的國家,有能力但沒有對這些駭客的犯罪行為採取行動。
他說,在理想的情況下,他會感謝中國執法部門在這個問題上提供的合作,這五名中國駭客現在會被拘捕並等待受審。
羅森說:“不幸的是,近年來的記錄告訴我們,中國共產黨顯示選擇一條不同的道路的歷史,讓中國成為他們自己的網路犯罪分子的安全之地,只要他們能幫助中國實現竊取智慧財產權和扼殺自由的目的。”
中國駐美大使館還沒有對司法部的這個起訴和批評做出回應。
羅森在發佈會上說,在馬來西亞司法當局的合作下,被控協助這些中國駭客襲擊視頻遊戲公司的兩名馬來西亞人9月13日已被收押,目前正等待引渡程序。
他還表示,除了起訴這5名中國公民並拘捕兩名馬來西亞人以外,執法部門正在與微軟、臉書、谷歌等7家私營公司合作,力圖挫敗這些駭客的行動。