外媒罕见曝光一中共军方黑客真实身份

【新唐人2013年2月16日讯】(新唐人记者韦青一综合报导)《彭博商业周刊》14日报导,戴尔(Dell)知名的恶意软件研究部门总监乔·斯图尔特(Joe Stewart)和另一位网络侦探,通过长期追踪,揭密了一位中国军方黑客的真实身份。这位名叫“张长河”的黑客,能自由侵入驻华使馆、外国政府、驻华大型企业和媒体等的网站。斯图尔特认为,像“张长河”这样的黑客是中共更庞大黑客组织的一部分。

据《彭博商业周刊》报导,业内知名的网络安全专家、戴尔(Dell)恶意软件研究部门总监乔·斯图尔特(Joe Stewart)2011年开始捕捉来自中国的恶意软件,寻找对这些恶意软件的防范对策。

斯图尔特指出,互联网充斥着大量来自中国的恶意软件,这些恶意软件瞄准世界500强企业、高科技创业公司、政府机构、大使馆、大学、新闻机构、律师事务所等。在中国有巨大的人力资源在做这样的事情。

黑客露破绽

2011年3月, 斯图尔特发现了一个与众不同的恶意软件,于是开始调查和这些可疑代码相关的指令。他注意到自从2004年以来,用Tawnya Grilth 或Eric Charles名字注册的数十个指令,都列出了相同的Hotmail账号。

斯图尔特通过技术手段发现,使用同一套恶意软件的多个黑客,注册地址都归中国最大的网络营运商之一—中国联通所有。斯图尔特跟踪许多黑客攻击时,不断接触到这些地址,因此他认为,中国两个最顶级的数码间谍组织在利用这些地址。

经过跟踪监视,斯图尔特在2012年1月找到了世界各地受黑客攻击的电脑,许多电脑属于越南、汶莱、缅甸等国政府,以及外国驻华使馆、石油公司、传媒机构、核安全机构等。斯图尔特说,他从未见过这样大规模攻击东南亚国家的黑客行动。

随后,斯图尔特又通过TawnyaGrilth及其注册的email地址jeno_1980@hotmail.com进行了更广泛的搜索。他又发现,一个email地址当中列出了xxgchappy的句柄。接着,从新的email中,他又找到了更多的线索,包括关于恶意软件网络论坛的帖子和一个域名为rootkit.com的网站。该网站是一个恶意软件的集散地。

接下来,斯图尔特发现了更不寻常的信息。其中一个域名竟是用作实体商务活动的,这一商务活动收费为客户在推特和脸书之类的社交网站,提供“like”(赞)这类的点击。斯图尔特在黑客论坛BlackHatWorld 上找到了名为Tawnya 的个人信息页面(profile) 。这个profile上在宣传一个网站和一个PayPal账号,该账户收费并把钱转到一个Gmail账号。该账号所有者姓“张”。斯图尔特很吃惊:黑客竟将他的私生活暴露到这种程度。最后,斯图尔特完成了一份长达19页的报告。

这份报告在安全领域引起了人们的兴趣,因为通常很难发现关于黑客身份的蛛丝马迹。

网络侦探接力

斯图尔特的工作激起了另一名网络侦探的浓厚兴趣,这位侦查者网名为Cyb3rsleuth。他认为,公开黑客身份会帮助政府对黑客采取行动,于是决心揭开这位张姓黑客的神秘面纱。

随着Cyb3rsleuth的继续追踪,通向这位神秘黑客世界的窗户更加敞亮了。 Cyb3rsleuth陆续在一个汽车论坛上发现了有关的帖子,在一个中国黑客网站上发现了一个账号,还有个人照片,其中一张照片显示的是,在一个貌似旅游景点的地方,一名年轻男子和一位女子迎风站在一起,背景是一座宝塔(见以上网站截图)。

Cyb3rsleuth继续追踪这名黑客是怎样通过化名和与hotmail账号有关的论坛,来收费提供社交网站点击服务的。 Cyb3rsleuth又偶然间发现,这名黑客还经营了另一份生意,这份生意还有具体的地点。根据企业名录和网上推销的帖子,这家公司名叫“河南手机网”(Henan Mobile Network),该公司是一个手机批发商。这家商店的网站是用Jeno Hotmail 账号和Eric Charles 这一化名注册的。

Cyb3rsleuth从网上的中国技术企业名录中寻找,找到了这家公司的电话号码,联系人叫“张先生”,地址在河南省郑州市。这个企业名录还给出了3个QQ账号,其中一个账号使用了几个带xxgchappy句柄的email 地址。该账号中“张先生”的职业被列为“教育”。

Cyb3rsleuth再通过中国的搜索引擎搜索这个email,发现它也在Kaixin001.com网站上注册了,账号属于郑州的“张长河”,个人页面头像是一朵盛开的莲花。 Cyb3rsleuth又发现了其他的QQ账号与Changhe同音,但用的是不同的汉字。

Cyb3rsleuth在个人博客上公布了他的调查成果,他说他揭开了一个“幽灵”的真面目。

黑客神秘面纱揭开

“张先生”公开的手机生意地址是郑州市“中原通讯数码城”4层A402。“中原通讯数码城”是一座7层大楼,位于郑州中心火车站以南500米。大楼内都是出售电子产品的小商家。 《彭博商业周刊》的记者走访了第4层的店铺,里面的人说不认识“张长河”,也不知道“河南手机网”,A420以前的租户3年前就搬走了,店主很少来,不清楚他们做什么生意。

通过谷歌搜索的结果显示,2005年以来,“张长河”同他人一起写过几篇和电脑情报活动有关的文章。 2007年他还参与过高级黑客技术–窗口系统恶意软件(Windows rootkit)的研究。文章署名显示,“张长河”在解放军信息工程大学工作。该大学隶属解放军总参谋部。彭博社记者曾根据“张长河”QQ账户上的手机号联系到他本人,他承认是该大学的教师。

由于解放军信息工程大学不能随意进入,“张长河”网络攻击的线索就此中断。

去年,斯图尔特蒐寻攻击俄罗斯、乌克兰政府机构的恶意软件时,发现有一个恶意软件反馈到一个在AlexaUp.info域名的指令。那儿注册用的付费姓名也是“张长河”。

斯图尔特认为,像张长河这样的黑客是中国更庞大黑客组织的一部分,因此“人肉”出更多这样的黑客也会更容易。他说,只要能够拿出足够的证据,中共当局最终就难以否认参与了这些活动。

相关文章
评论