“中國黑客”被疑攻擊福布斯網站 美承認證據不足

　　“去年11月底，福布斯官方網站遭到黑客攻擊，如果網絡安全公司判斷正確的話，罪魁禍首應該是中國黑客。但目前還沒有確鑿證據。”這是美國福布斯新聞網2月10日一篇報道的第一句話。英國《金融時報》11日的文章則更加肯定：“中國黑客劫持了福布斯網站，并攻擊了數千臺與藍籌股公司(包括美國的軍工承包商和銀行)鏈接的電腦。”不過，即使是福布斯網站也表示，“目前下結論說這一行動是中國黑客所為還有些證據不足，盡管黑客發起攻擊的地點位于中國，黑客使用的惡意軟件是簡體中文。”

　　“中國黑客劫持福布斯網站，以散布惡意軟件”，美國NBC新聞網11日以此為題報道稱，網絡安全公司iSightPartners表示，從去年11月28日至12月1日的4天內，福布斯網站的任何訪問者都可能受到這次中國攻擊的感染。該公司將此次攻擊歸咎于它稱為“Codoso”的中國黑客組織。福布斯網站的報道稱，黑客從AdobeFlash控件打開缺口，控制了福布斯網站“當日思想”欄目，當讀者點擊“當日思想”欄目時就中毒了。黑客還把某些“特定的讀者”誤導進入被其控制的網站，以獲取讀者個人信息。“惡意軟件有可能已植入被‘黑’讀者的電腦系統”。iSight公司高級經理斯蒂芬·沃德說，黑客采用了一種叫“白名單”的技術來決定攻擊目標。“iSight公司說，它確信黑客就是瞄準了美國的國防合同商和金融機構，絕不是漫無目的的釣魚。”

　　《金融時報》稱，iSightPartners是在其客戶、包括美國一家頂級軍火制造商的網絡上探測到福布斯網站被入侵的。不過該公司并沒有透露“受害”企業的名字。iSight公司稱，它相信這次攻擊得到了中國政府的支持。“Codoso是中國境內比較知名且實力雄厚的黑客團體之一，西方的安全分析師已跟蹤該團體很多年了。”文章稱，這次攻擊是近幾個月來中國境內團體對西方企業發起的網絡間諜戰爭戲劇性擴大的最新證據。福布斯網站11日表示，上述漏洞目前已被封堵，“沒有跡象表明存在另外或正在發生的破壞”。微軟修補了IE瀏覽器，Adobe修理了12月9日發布的Flash。“我們目前掌握的情況是，黑客試圖對某些特定讀者發起攻擊，但似乎還沒有什么讀者上當。黑客還未能在福布斯長期扎根。”不過，該網站也提醒稱，在福布斯網站被入侵4天里訪問該網站的人，如果事后沒有清洗或掃描系統，仍有可能處于感染狀態，并可能正受到黑客的監控。

　　“福布斯網站被劫持表明，最安全的網站也可能受到黑客攻擊，以竊取美國機密行業信息”，《華盛頓郵報》11日評論稱，幾乎所有的美國媒體，包括《紐約時報》和《華盛頓郵報》都曾遭受過“來自中國的黑客”的攻擊。

　　這并非美國企業首次指責“中國黑客”。近年來，從美國政府機構到新聞媒體，從軍工企業到普通公司，每隔一段時間，就有人聲稱自己是“中國黑客”的“受害者”。就在上周，美國第二大醫療保險集團Anthem的資料庫被稱受到黑客攻擊，美國媒體再次猜測“中國黑客”。對此，中國外交部發言人洪磊2月6日表示，這種猜疑毫無道理。涉及到美國發生的網絡攻擊事件不能采取一種“莫須有”的態度，對中方進行無端攻擊。

　　中國信息安全專家俞曉秋11日告訴《環球時報》記者，西方媒體大肆宣傳“中國黑客攻擊”的主要目的是對中國政府施加輿論壓力，以在網絡安全等問題的談判上占據主動。美國一些所謂“網絡安全公司”還經常就“中國黑客問題”發布看似權威的報告，無非是想渲染“中國黑客攻擊”的真實性、急迫性和廣泛性。

?

?

相關鏈接：

?