搜索

[4223] 2017-08-26_中国公民赴美开会被FBI当黑客逮捕，我外交部回应说……

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2017-08-26_中国公民赴美开会被FBI当黑客逮捕，我外交部回应说…… 中 国 公 民 赴 美 开 会 被 F B I 当 黑 客 逮 捕 ， 我 外 交 部 回 应 说 … … 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 6 E 安 全 8 月 2 6 日 讯   据 报 道 ， F B I 指 控 中 国 黑 客 参 与 入 侵 了 美 国 人 事 管 理 办 公 室 （ 简 称 O P M ） ， 并 于 周 一 发 布 了 起 诉 书 。 美 国 联 邦 官 员 本 周 在 洛 杉 矶 国 际 机 场 逮 捕 中 国 公 民 余 平 安 （ 音 译 ） ， 指 控 其 在 O P M 入 侵 事 件 中 曾 实 施 入 侵 活 动 。 事 件 回 顾 ： 事 件 回 顾 ： 2 0 1 5 年 O P M 遭 遇 黑 客 入 侵 ： 黑 客 从 O P M 中 窃 取 了 2 1 5 6 万 联 邦 人 员 的 个 人 信 息 ， 包 括 5 6 0 万 联 邦 人 员 的 指 纹 记 录 ， 4 2 0 万 在 任 和 前 美 国 政 府 雇 员 的 个 人 资 料 ， 而 当 时 时 任 O P M 局 长 的 凯 瑟 琳 · 阿 奎 莱 拉 因 此 引 咎 辞 职 。 F B I 为 何 指 控 余 平 安 等 人 ？ 为 何 指 控 余 平 安 等 人 ？ 据 余 平 安 的 律 师 称 ， 他 只 是 来 洛 杉 矶 参 加 一 个 国 际 会 议 的 无 辜 教 师 ， 在 上 海 工 作 。 F B I 通 过 搜 查 令 获 取 了 余 平 安 的 简 历 。 余 平 安 ， 1 9 8 0 年 1 2 月 1 6 日 出 生 ， 居 住 在 中 国 上 海 ， 特 长 包 括 计 算 机 网 络 安 全 和 计 算 机 编 程 。 余 平 安 在 美 国 参 加 会 议 后 就 被 捕 ， 他 被 指 控 曾 出 售 攻 击 O P M 的 恶 意 软 件 S a k u l a 。   S a k u l a 在 当 时 是 一 款 十 分 罕 见 的 “ 隐 身 ” 恶 意 软 件 。
起 诉 状 称 ， 余 平 安 及 同 谋 攻 击 了 圣 地 亚 哥 （ A 公 司 ） 、 马 萨 诸 塞 州 （ B 公 司 ） 、 洛 杉 矶 （ C 公 司 ） 和 亚 利 桑 那 州 （ D 公 司 ） 4 家 公 司 。 他 被 指 控 使 用 罕 见 的 混 合 恶 意 软 件 （ 主 要 是 S a k u l a 家 族 的 攻 击 代 码 ） ， 并 通 过 未 正 确 打 补 丁 的 浏 览 器 渗 透 这 些 公 司 的 服 务 器 。 起 诉 状 指 出 ， 余 平 安 及 中 国 同 谋 可 能 获 取 并 使 用 恶 意 软 件 工 具 ， 其 中 一 些 是 F B I 和 信 息 安 全 界 未 确 定 的 罕 见 恶 意 软 件 变 种 ， 包 括 S a k u l a 。 余 平 安 等 人 或 与 互 联 网 服 务 提 供 商 和 网 站 创 建 域 名 、 I P 地 址 和 账 号 基 础 设 施 ， 以 对 美 国 和 其 它 地 区 的 计 算 机 网 络 实 施 入 侵 ， 可 能 使 用 了 基 础 设 施 各 种 元 素 和 技 术 （ 包 括 水 坑 式 攻 击 ） ， 偷 偷 安 装 或 设 法 在 美 国 和 其 它 地 区 的 计 算 机 网 络 上 安 装 文 件 和 程 序 ， 包 括 但 不 限 于 上 述 公 司 。 起 诉 状 内 容 起 诉 状 内 容 起 诉 状 中 控 诉 余 平 安 等 人 的 行 为 包 括 ： 2 0 1 1 年 4 月 1 7 日 ， 余 平 安 向 同 谋 者 # 1 称 自 己 掌 握 着 一 个 A d o b e   F l a s h 软 件 漏 洞 利 用 。
2 0 1 1 年 7 月 2 7 日 ， 余 平 安 和 同 谋 者 # 2 讨 论 在 某 公 司 安 装 R A T ， 同 谋 者 警 告 余 不 要 引 起 F B I 注 意 。 2 0 1 2 年 8 月 7 日 或 之 前 ， 一 名 同 谋 者 将 恶 意 软 件 安 装 在 A 公 司 的 计 算 机 网 络 中 。 2 0 1 2 年 9 月 1 8 日 或 之 前 ， 一 名 同 谋 者 将 恶 意 文 件 （ 利 用 了 0 D a y 漏 洞 C V E - 2 0 1 2 - 4 9 6 9 的 恶 意 文 件 ） 安 装 在 C 公 司 的 计 算 机 网 络 中 。 2 0 1 2 年 1 2 月 1 2 日 或 之 前 ， 一 名 同 谋 者 将 恶 意 软 件 安 装 在 C 公 司 的 W e b 服 务 器 上 ， 利 用 S a k u l a 恶 意 软 件 实 施 水 坑 式 攻 击 。 2 0 1 3 年 1 月 1 日 或 之 前 ， 一 名 同 谋 者 在 C 公 司 的 W e b 服 务 器 上 安 装 恶 意 文 件 （ 利 用 了 0 D a y 漏 洞 C V E - 2 0 1 2 - 4 7 9 2 的 恶 意 文 件 ） ， 并 将 S a k u l a 变 种 “ m e d i a c e n t e r . e x e ” 下 载 至 第 三 方 受 害 者 的 计 算 机 上 。 2 0 1 3 年 6 月 7 日 或 之 前 ， 一 名 同 谋 者 在 B 公 司 的 W e b 服 务 器 上 安 装 了 恶 意 文 件 ， 导 致 S a k u l a 变 种 “ m e d i a c e n t e r . e x e ” 下 载 到 受 害 者 的 计 算 机 上 。 2 0 1 3 年 1 2 月 3 日 或 之 前 ， 一 名 同 谋 者 将 恶 意 软 件 安 装 到 A 公 司 的 计 算 机 网 络 上 。 2 0 1 4 年 1 月 1 7 日 或 之 前 ， 一 名 同 谋 者 将 恶 意 文 件 （ 利 用 了 0 D a y 漏 洞 C V E - 2 0 1 4 - 0 3 2 2 的 恶 意 文 件 ） 安 装 到 I P 地 址 为 1 7 3 . 2 5 2 . 2 5 2 . 2 0 4 的 服 务 器 上 。 这 些 文 件 导 致 S a k u l a 变 种 “ m e d i a c e n t e r . e x e ” 下 载 到 受 害 者 的 计 算 机 上 。 2 0 1 2 年 2 月 ， 这 款 恶 意 软 件 利 用 I E 浏 览 器   0 D a y 漏 洞 （ C V E - 2 0 1 2 - 4 9 6 9 ） 设 法 感 染 了 公 司 网 站 1 4 7 位 访 客 。
4 家 公 司 如 何 发 现 被 攻 击 ？ 家 公 司 如 何 发 现 被 攻 击 ？ 攻 击 于 2 0 1 2 年 8 月 浮 出 水 面 ， 当 时 其 中 一 家 遭 遇 入 侵 的 公 司 在 服 务 器 上 发 现 高 级 恶 意 软 件 ， 并 通 知 了 F B I 。 F B I 分 析 该 恶 意 软 件 之 后 ， 又 查 到 了 第 二 家 被 入 侵 的 公 司 。 2 0 1 2 年 5 月 至 2 0 1 3 年 1 月 ， 该 恶 意 软 件 利 用 了 5 个 不 同 的 0 D a y 漏 洞 攻 击 这 家 公 司 的 网 站 。 2 0 1 3 年 6 月 7 日 ， 第 三 家 公 司 也 被 十 分 罕 见 的 S a k u l a 变 种 感 染 。 调 查 发 现 ， 这 三 起 案 例 使 用 的 恶 意 软 件 与 同 一 个 控 制 与 命 令 服 务 器 通 信 。 2 0 1 2 年 1 2 月 1 4 日 ， 黑 客 使 用 P l u g X 恶 意 软 件 （ 包 含 键 盘 记 录 组 件 ） 感 染 第 四 家 公 司 。 这 款 恶 意 软 件 之 后 窃 取 了 大 量 文 件 和 键 盘 记 录 数 据 ， 并 发 送 回 控 制 器 。 F B I 声 称 掌 握 了 声 称 掌 握 了 “ 余 平 安 余 平 安 ” 的 通 信 的 通 信 F B I 声 称 已 经 掌 握 了 余 平 安 以 网 名 “ G o l d S o n ” 与 中 国 同 谋 者 讨 论 入 侵 与 使 用 恶 意 软 件 事 宜 的 相 关 通 信 。 F B I 声 称 余 平 安 使 用 的 电 子 邮 箱 为 g o l d s u n 8 4 8 2 3 7 1 4 @ g m a i l . c o m ， 并 称 在 其 中 一 个 S a k u l a 恶 意 软 件 样 本 中 发 现 解 密 密 钥 为 “ G o l d s u n f u c k e r ” 。 余 平 安 被 控 将 高 级 恶 意 软 件 提 供 给 中 国 的 犯 罪 分 子 ， 之 后 犯 罪 分 子 劫 持 了 韩 国 一 个 由 微 软 运 营 的 合 法 域 名 。 余 平 安 曾 声 称 同 伙 使 用 S a k u l a 可 能 会 殃 及 自 己 。   余 平 安 与 余 平 安 与 p e n e l a b . c o m 网 站 的 联 系 网 站 的 联 系 如 果 F B I 的 指 控 成 立 ， 余 平 安 就 是 入 侵 O P M 的 恶 意 软 件 开 发 人 员 。 起 诉 书 还 指 出 ， 余 平 安 与 同 谋 者 有 过 交 易 。 2 0 1 3 年 3 月 ， 余 平 安 通 过 电 子 邮 件 向 同 谋 者 1 发 送 了 两 个 恶 意 软 件 样 本 ： “ a d j e s u s ” 和 “ h k d o o r ” 。 F B I 还 未 破 译 a d j e s u s ， 但 源 码 记 录 显 示 ， a d j e s u s 曾 在 渗 透 测 试 工 具 网 站 — — p e n e l a b . c o m — — 公 开 销 售 。
h k d o o r 的 部 分 代 码 显 示 ， h k d o o r 曾 在 P e n e l a b 上 被 名 为 “ F a n g s h o u ” 的 客 户 买 走 径 。 F B I 获 取 的 通 信 和 开 源 记 录 都 表 明 ， 余 平 安 正 是 p e n e l a b . c o m 的 网 站 运 营 者 。 余 平 安 被 关 押 等 待 下 周 的 庭 审 。 余 平 安 被 关 押 等 待 下 周 的 庭 审 。 我 国 外 交 部 回 应 我 国 外 交 部 回 应 外 交 部 发 言 人 华 春 莹 在 8 月 2 5 日 例 行 记 者 会 上 表 示 ， 中 方 一 贯 重 视 保 障 海 外 中 国 公 民 的 合 法 权 益 ， 并 为 海 外 中 国 公 民 提 供 必 要 的 领 事 保 护 与 协 助 。 问 ： 美 国 逮 捕 了 一 位 中 国 公 民 ， 认 为 其 涉 嫌 提 供 了 用 以 窃 取 美 国 政 府 雇 员 数 据 的 恶 意 软 件 。 你 对 此 有 何 评 论 ？ 问 ： 美 国 逮 捕 了 一 位 中 国 公 民 ， 认 为 其 涉 嫌 提 供 了 用 以 窃 取 美 国 政 府 雇 员 数 据 的 恶 意 软 件 。 你 对 此 有 何 评 论 ？ 答 ： 我 注 意 到 有 关 报 道 ， 不 掌 握 你 说 的 具 体 情 况 。 我 愿 重 申 ， 中 国 政 府 坚 决 反 对 并 依 法 打 击 各 种 形 式 的 非 法 网 络 活 动 。 这 一 立 场 是 一 贯 的 、 明 确 的 。 同 时 ， 中 方 一 贯 重 视 保 障 海 外 中 国 公 民 的 合 法 权 益 ， 并 为 海 外 中 国 公 民 提 供 必 要 的 领 事 保 护 与 协 助 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 2 0 3 5 1 3 2 1 . s h t m l 相 关 阅 读 ： 美 国 O P M 身 份 盗 窃 保 护 计 划 重 复 烧 钱 或 存 猫 腻 美 国 军 方 放 狠 话 ： 敢 攻 击 我 ， 我 就 用 你 的 恶 意 软 件 回 敬 你 ！ 美 国 D H S 宣 布 将 恶 意 软 件 分 析 工 具 “ R E n i g m a ” 商 业 化 F B I 使 用 N I T 技 术 将 性 诈 骗 犯 抓 捕 归 案 存 争 议 F B I 与 D H S 发 布 报 告 ： 需 警 惕 朝 鲜 黑 客 组 织 “ 隐 藏 眼 镜 蛇 ” 中 东 多 国 与 卡 塔 尔 断 交 或 为 黑 客 入 侵 所 致 ？   F B I 协 助 调 查 F B I 局 长 科 米 被 特 朗 普 解 雇   事 出 何 因 ？
▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理