報告：黑客潛伏電腦4年盜資料

【明報專訊】Mandiant的調查報告指控，解放軍61398部隊對美國企業的攻擊在兩年前飆升，黑客平均會潛伏襲擊機構的電腦系統1年，蒐集數據及密碼等，最極端的例子是潛伏4年10個月。報告又聲言，他們用10個月就從一個機構，竊取6500G壓縮數據，竊取的目標包括設計藍圖、工序細節、定價文件、談判策劃、聯絡名單等。


指曾入侵可樂 竊收購資料

報告沒講明受害機構身分。《紐時》引述知情人士揚言，2009年可口可樂洽談收購中國匯源果汁時，「上海黑客」曾入侵可樂的網絡，取得其談判策略資料，最後收購失敗。報道聲稱，當時黑客向可口可樂高層發電郵進行「釣魚攻擊」，當高層開啟電郵，並點擊含惡意程式的連結，黑客就得以進入可樂網絡蒐集密件，每周一次傳送給上海的總部。報道又指控「上海黑客」入侵美國網絡保安公司RSA，盜取RSA客戶的密碼等，令黑客得以入侵美國最大軍火商洛歇馬丁竊取信息，再送返上海。


保安機構Digital Bond則聲言，去年幾乎被「上海黑客」入侵，當時一名兼職僱員收到看來似乎是公司老闆寄出的電郵，以完美的英語講述重要基建的漏洞，吩咐員工點擊文件的連結瀏覽詳情。公司研究有關連結後，發現它隱藏一遙控工具，可讓黑客控制僱員的電腦，盜取其客戶的水利、礦業等業務機密。《紐時》引述網絡安全專家聲言，擔心「上海黑客」入侵電力及水利等重要基建公司，控制美國基建，例如一間掌握北美六成油氣管道的機構亦成為入侵目標。


負責這次報道的其中兩名記者，一人是去年披露中國總理溫家寶家族「黑材料」的《紐時》記者張大衛（David Barboza），另一人則是其後聲稱在《紐時》屢遭「中國黑客」襲擊的珀爾羅思（Nicole Perlroth）。