• 2024年11月21日 14:23

英美指控中国黑客组织在全球实施网络间谍活动,已知的事实有哪些?

4 月 2, 2024 ,

近日,美国和英国对一个中国支持的黑客组织有关的公司和个人提出了指控,并实施制裁。这个被命名为 APT31 的黑客组织,被指控参与了大规模的网络间谍活动。

这个据指系由中国国家安全部管理的黑客组织,十多年来,一直在以数百万人为攻击目标。受害人主要是在美国和英国,其中包括官员、立法者、活动家、学者和记者,以及从国防承包商到美国智能手机制造商的公司。

中国否认了这些指控。

APT31 是什么?

美国财政部在一份声明中说,APT31(高级持续威胁组织 31)是一个由情报官员、招募的黑客和相关人员组成的团体,该组织接受中国政府的资助,并以黑客活动和 “ 恶意网络行动 ” 为目标。APT 是对从事恶意网络活动的个人或组织的总称,它通常会得到国家的支持。

根据 3 月 24 日提交给纽约东区法院的一份起诉书,这个又被称为 Zirconium 的组织,至少在 2010 年到 2024 年 1 月期间,一直在以武汉晓睿智科技有限责任公司为幌子进行运作。该公司被指控与中国湖北省国家安全厅有关。

另外,新西兰政府在 3 月 25 日称,一个由中国政府支持的黑客组织 APT40,是 2021 年对其议会进行黑客攻击的幕后黑手。

APT31 受到了哪些指控?

据美国称,APT31 和中国安全部门以数千名美国和外国政治家、外交政策专家和其他人为目标进行了攻击,这是中国国家安全部对外情报和经济间谍目标的一部分。美国白宫、国务院的官员和官员的配偶,也是其行动的目标。

起诉书称,黑客的这些攻击,通常与影响中国的地缘政治事件有关,包括与美国的经济紧张关系、南中国海的海洋主权要求、2019 年香港的民主抗议活动及随后的镇压。

起诉书称,作为受北京支持的 “ 大规模全球黑客行动 ” 的一部分,这一阴谋涉及了多个大洲的 1 万多封恶意电子邮件。

美国当局说,其行动旨在压制批评北京的人士、危害外国政府机构以及窃取商业机密。

3 月 25 日,美国财政部海外资产控制办公室(OFAC),对武汉晓睿智科技有限责任公司和 Ni Gaobin、Zhao Guangzong 等 7 名中国个人实施了制裁。

英国政府也宣布制裁了 Ni Gaobin、Zhao Guangzong 和同一家武汉公司。英国当局声称,他们是 2021 年攻击对华政策跨国议会联盟(IPAC)的电子邮件,以及 2021-2022 年攻击英国选举委员会的幕后黑手。

被制裁的黑客都是什么人?

根据美国的起诉书,这 7 名年龄在 34 岁至 38 岁之间的男子,被指控从事黑客活动,以支持中国国安的对外情报和经济间谍的目标。

根据中国企查查的企业数据库,武汉晓睿智科技有限责任公司位于武汉东南郊的一个技术开发区,是一家从事技术开发和咨询的公司,员工人数不足 50 人。

英国政府在制裁名单上写道,该公司和 APT31 “ 负责、参与或支持代表中国政府进行的相关网络活动的实施、规划或准备 ”。

目前,这家公司的法定所有人是 Wang Hongye。2023 年底,他从前所有者手中接管了公司。

武汉晓睿智科技有限责任公司成立于 2010 年,注册资本 25 万元。

美国当局悬赏 1000 万美元,以获取有关黑客的信息。

来源:REUTERS;编译:POLARZONE