20090329/加国研究人员发现电脑间谍组织

(加新社28日电)《纽约时报》网站周六报道，加拿大研究人员发现一个电脑间谍组织，它监控全球数百个政府和私营机构办公室，窃取电脑文件信息，达赖喇嘛、南亚及东南亚国家政府的电脑是监视目标。

多伦多大学(University of Toronto)的芒克国际研究中心(Munk Centre for International Studies)研究人员指出，间谍电脑系统差不多全部由中国的电脑操控，但他们不能断定中国政府涉身其事。纽约的中国领事馆发言人回应报道，否认中国牵涉间谍电脑监控系统。

中国否认涉间谍电脑监控系统

研究人员发现电脑间谍组织，事缘达赖喇嘛办公室要求调查电脑恶意软件?象。调查员沃尔顿(Greg Walton)说：“我们发现实时的证据，证明恶意软件侵入西藏组织的电脑系统，窃取达赖喇嘛私人办公室的敏感文件。”

调查员还发现一个更庞大的间谍组织，不出两年，它已侵入103个国家最少1,295台电脑，其中包括一些大使馆、外交部和其他政府机构的电脑。

研究人员说，他们相信这个代号鬼网(Ghost Net)的间谍系统，除了窃取达赖喇嘛的文件外，还重点攻击南亚及东南亚国家政府的电脑。

他们说，这一组织仍在入侵和监控新的电脑，每周新增10多台。

恶意软件入侵电脑后，能启动它的摄像头和录音功能，观察和窃听房间内的活动。

研究人员能监察窃密者给电脑发出的指令，查看电脑间谍窃取的文件是什么名称，但多数情况下，他们没法确定文件内容。他们与西藏组织合作时发现，间谍窃取达赖喇嘛组织某些通讯，并取得它的电邮服务器的控制权。

研究人员说，他们已向一些国际执法机构报告间谍活动，并计划在芒克中心网上出版物《信息战监控》(Information Warfare Monitor)发表研究结果。加拿大研究员揭露电脑间谍监视系统，美国联邦调查局(FBI)拒绝置评。

以中国为基地盗取达赖资料，间谍“鬼网”肆虐103国

苹果日报/看鬼片，鬼看到你，你看不到鬼，阴森可怖。加拿大专家不是见，而是揭破一个“鬼网”（GhostNet）。“鬼网”是以中国为基地的电子间谍网络，过去两年在全球103国和地区，入侵了全球1,295部电脑，有些是政府的，有些是私人机构的，当中包括西藏流亡领袖达赖喇嘛办公室的电脑。这个被揭发历来最大规模的“鬼网”不只窃取机密文件，还可启动电脑的摄影镜头和录音功能，在神不知鬼不觉中，全天候搜情窃密。

查出“鬼网”的加拿大研究员，左一是戴伯特，左二为沃尔顿。（资料图片）

“鬼网”踪影被揭发，始于达赖喇嘛的印度办公室去年夏天邀请加拿大专家沃尔顿（Greg Walton）等，检查他们的电脑是否遭黑客入侵。这些专家来自多伦多大学的蒙克国际研究中心（Munk Center for International Studies）。

达赖情报被盗后中共有行动

不查由自可，一查之下，揭发他们的电脑不但被入侵，而且盗取了多个档案。沃尔顿返国后，将资料交给硕士生维尔纳夫（Nart Villeneuve）研究，他本月初在一个受间谍病毒感染的档案中，发现一串由22个字母组成的怪字，将它们键入Google后，间谍网络随即现形。

那堆怪字，连接到一群在中国海南岛的电脑。追查下去，发现这个网络由四个位于不同地方的控制伺服器组成。除了海南，另外两个位于广东、四川，第四个是在美国南加州。专家形容这个网络为“鬼网”，由于当中一个网页是没有加密，他们闯入去详细调查，发现一个用中文编写的控制台，可操控1,200多台透过电邮入侵的电脑，例如控制电邮系统。

鬼网搜情窃密后，有后续行动。像达赖喇嘛的办公室，一次发送电邮邀请一名外国外交官会面，之后该名外交官就收到中国政府电话，劝他不要赴约。又有一名女子为流亡海外西藏人做联络，她返回西藏途中，遭中国特工截停，对方展示她在网上的对话，警告她要停止政治活动。

更匪夷所思的是，专家发现，“鬼网”入侵一部电脑后，可遥控启动电脑的镜头和录音功能，黑客可看到和听到电脑所在的房间发生甚么事。

多国领事馆的电脑均被入侵

“鬼网”黑入的有达赖喇嘛在布鲁塞尔、伦敦和纽约的办公室电脑，还针对南亚和东南亚政府，伊朗、孟加拉、印尼、拉脱维亚等国的外交部也“中招”。专家还发现多国的领事馆电脑也被黑入，包括南韩、印度、德国、巴基斯坦、罗马尼亚等，台湾驻外办事处的电脑也被渗透。北约一部电脑曾遭“鬼网”监察半天，但没有迹象显示美国政府的电脑也沦陷。

“鬼网”目前仍然活跃，平均每周入侵10多台新电脑，专家已通报国际执法机构。专家指，“鬼网”是用电邮入侵电脑，若对方打开电邮附件，恶意程式就会渗入系统，匿藏在深处，不易被察觉，若对方按下电邮中附带的连结，更会直接进入一个有毒的网站，受到感染。

虽然控制鬼网的电脑几乎全部位于中国，但加拿大专家表示，无法断言中国政府是幕后黑手，因为主谋者可能是与政府无关的爱国黑客。有份进行调查的专家戴伯特（RonaldDeibert）说：“地下情报行动错综复杂，也有可能是美国中情局或俄罗斯所为。”中国驻纽约领事馆发言人高文至（音译，Wenqi Gao）否认中国涉及电脑间谍网，他说：“这些（指控）无聊、老套，中国反对并严格禁止任何网上罪案。”

各国网络战争

-1991年波斯湾战争，美国中央情报局派特工到伊拉克，将其防空系统的晶片换上有电脑病毒的晶片，使其系统失灵

-1999年科索沃战争，南斯拉夫联盟用多种电脑病毒，组织黑客攻击，令北约军队部份网站垃圾资讯阻塞，部份电脑系统一度瘫痪。北约反击，将大量病毒和欺骗性资讯注入南军电脑网络系统

-2003年元旦，印度和巴基斯坦黑客用电脑病毒展开激烈“厮杀”，殃及全球100多个国家的数十万台电脑

-2007年春季，爱沙尼亚的银行和政治机构被黑客大规模袭击，爱国官员指是俄罗斯黑客所为

-2007年，英国政府部门的电脑，被中国黑客攻击

-2007年，德国总理府和政府部门的电脑，被中国黑客以木马程式攻击

英国专家认定鬼网是中国政府所为

苹果日报/加拿大的专家，不敢断言中国政府是鬼网的幕后黑手。但有份参与调查的英国专家发表独立报告，认定鬼网是中国政府所为，并指这种电脑间谍网络，可成为高压国家钳制异己的工具。

利用恶意程式搜集情报

剑桥大学电脑专家纳加拉贾（ShishirNagaraja）和安德森（RossAnderson），在《窥探之龙：社交恶意程式侦察西藏活动》的报告中指出，像中国这样用恶意程式入侵其他电脑的手法并不新鲜，但值得注意的是，电脑间谍网能够“为高压国家的警察和安全部门，搜集到可以采取行动的情报，最终有可能给被揭发的人，带来致命后果”。

他们又指出，其他高压国家或黑客可能效法中国，透过间谍网络搜集情报。“中国幽灵在2008年做的事，俄罗斯幽灵有可能在2010年做。在较为落后的国家，资金少的罪犯也有可能仿效。”

英国特工：中国通过提供网络零件，可“瘫痪”英伦

香港文汇报/据《星期日泰晤士报》报道，中国电讯公司华为在2005年击败英国对手，以较低价赢得投标，为英国电讯（BT）的新网络提供主要零件，但情报人员担心华为安装在BT新通讯网络的仪器可用作终止电力、粮食和食水供应等任务，向政府大臣警告指，中国可能已拥有“瘫痪”英国的能力。

华为为英提供网络零件

报道指，根据在英政府内部传阅的一份机密文件，BT已采取行动以减低遭黑客或有组织罪行袭击的风险，但有关措施“对中国的蓄意袭击无效”。据指，情报人员在1月一个高度机密会议上，向国防部门委员会简报有关来自中国的威胁，指即使情报机构多番作出警告，政府大臣过去没充分关注那些威胁。

据指，情报人员在会上透露BT新网络主要部分的华为零件，可能已包含恶意元素，只需等待中国启动。情报人员又指，透过华为，中国已拥有作出暗中修改的能力，或可对设备作出难以察觉的手脚，从而在稍后日子可遥控干扰或甚至永久瘫痪英国的网络。

该报告警告，虽然目前中国行使其能力的风险属于低，但“影响将会很大”。时任贸易工业大臣贺韵芝当年拒绝干预华为的投标，指那是“两家商业公司之间互相竞争的投标”。