加拿大研究员发现大型电脑间谍网络

mincheng

「纽约时报」（New York
Times）今天报导，加拿大研究员发现一个庞大的电脑间谍作业系统，可以渗入全球政府和私人企业电脑窃取资料。被窃的对像包括达赖喇嘛的资料在内。

多伦多的蒙克国际研究中心 (Munk Center forInternational
Studies)发现，过去两年，全球至少有103个国家的1295台电脑被这套间谍系统入侵，研究团队称之为「鬼网」
(GhostNet)。

过去就曾发现电脑间谍行动的研究员说，各国大使馆、外交部、政府机关以及达赖喇嘛位于印度、布鲁塞尔、伦敦和纽约的流亡藏人中心，都是「鬼网」渗透的对像。

但是他们没发现任何美国政府部门被「鬼网」入侵的证据。

研究人员说，進行非法入侵的电脑几乎全设在中国，然而他们没有说中国政府涉入其中。他们还说这个间谍系统目前仍然在运作。

多伦多大学蒙克中心研究团队成员戴伯特 (Ronald
Deibert)说，「我们了解地下情治行动错综复杂，在这方面比较小心谨慎。」

戴伯特说，「入侵者也可能是美国中央情报局(CIA)或俄罗斯的情治系统。我们揭露的是一片阴沈黑暗的世界。」

中国在纽约领事馆发言人高文至 (Wenqi
Gao译音）驳斥中国政府涉入该间谍电脑系统的说法。他对纽约时报说，「这些都是无聊的老套！」他说，「中国政府反对并且严禁任何网路犯罪。」

这个研究团队是受到西藏流亡精神领袖达赖喇嘛办公室的请托，才开始侦测他们的电脑是否被植入木马程式或恶意软体。

研究报告说，他们找到的电脑网络，拥有超凡的「老大哥式」 (Big
Brother-style)监控能力，除了常见的窃取资料之外，还可能让被植入该系统的电脑自动打开摄影机和录音功能，進行室内监视。

研究报告说，该系统主要针对南亚和东南亚国家的政府，包括达赖喇嘛流亡政府在内。另外，印度驻华盛顿特区大使馆的电脑也遭间谍系统渗入，一部「北大西洋公约组织」
(NATO)的电脑也遭到监控。

这份报告将在蒙克中心网路版期刊「资讯战监控员」(Information Warfare Monitor)上发表。

纽约时报说，参与这项调查并负责有关藏人部份的两名英国剑桥大学研究员另外发表一篇独立报告。纽约时报说，在这份报告中，他们直接将这项电脑间谍活动归咎中国，并且警告其他的电脑骇客可能也会仿效这个伎俩。

hongshu

今天披露的加拿大研究报告指出,主要是以中国为根据地的电子刺探行动,已渗透全球103个国家的政府和民间电脑,包括达赖喇嘛和台湾的电脑系统也遭入侵.

加拿大研究人员的报告指出,此网路间谍系统几乎完全由中国境内的电脑操控.但研究人员表示,他们无法断言中国政府涉及此行动.

报告指出",遭渗透的主机高达三成被视为高价值目标,包括各国外交部,使领馆,国际机构,新闻媒体和非政府组织(ONG)的电脑".

继流亡西藏精神领袖达赖喇嘛办公室要求侦测电脑系统是否遭恶意软体入侵后,多伦多大学蒙克国际研究中心(Centro Munk de
Estudios Internacionales)的电脑专家展开调查.

调查发现了规模更庞大的刺探行动,在不到两年时间内,
103个国家境内的至少1295台电脑遭入侵.许多电脑属于各国大使馆,外交部及其他政府机构,包括达赖喇嘛设在印度,布鲁塞尔,伦敦和纽约的流亡藏人中心在内.

研究人员表示,他们认为,除刺探达赖喇嘛外,他们称为"鬼网"
(GhostNet)的此一网路间谍系统,主要是以南亚和东南亚国家的政府为目标.

研究人员发现,遭入侵的电脑系统包括伊朗,孟加拉,拉脱维亚,印尼,菲律宾,汶莱,巴贝多和不丹等国外交部的电脑.此外,台湾,南韩,印度,印尼,罗马尼亚,赛普勒斯,马尔他,泰国,葡萄牙,德国和巴基斯坦的使领馆电脑也遭渗透.

colix

加拿大研究人员星期天宣布发现主要设在中国境内、名为"鬼网"的电子间谍网站.
包括西藏流亡政府印度办公室在内的一千多台电脑都被"鬼网"入侵。

多伦多大学芒克国际研究中心的研究人员经过10个月的调查发现，这个被称为"鬼网"的间谍网渗透范围覆盖政治、经济以及媒体等重要领域，包括印度、马来西亚、巴基斯坦等亚洲国家的电脑都被它入侵。

研究人员称，他们最早是受到西藏流亡政府印度办公室的委托进行这项研究的。西藏流亡政府驻台北办公室主任达瓦次仁告诉记者，台北办公室大概在一年前接到西藏流亡政府印度办公室的通知，要他们小心网络安全，因为电脑可能被入侵。

"之前通知说一些重要的东西不能放到上面，因为网站会被恶意入侵。"

研究人员称，"鬼网"主要设在中国境内。达瓦次仁表示，如果真是中国政府操纵"鬼网"入侵西藏流亡政府网站，也未必是件坏事，因为西藏流亡政府是一个很透明的政府，没有秘密需要隐瞒。

"
如果中国政府真的是误解了，或者真的以为达赖喇嘛搞西藏独立，或者他们真的是下面有人谎报说西藏的所有事情是流亡政府在那里操纵；如果真的是这样的话，那么，我想这种侵入对了解事情的真相会有好处。西藏流亡政府从本质上并没有很多的秘密，他们是一个民主的、透明的政府。"

不过，芒克国际研究中心研究人员的报告还指出，目前并没有确凿证据证明中国政府参与了"鬼网"的运作。报告称："我们不知道这些黑客的身份和目的，也不能准确地告诉大家它们入侵的性质。"

这份研究报告还强调，把所有来自中国的恶意软件说成是中国政府刻意在收集情报是一种误导。中国近年来年轻人上网率大幅度增加，导致中国恶意软件数量也在增多。

中国驻伦敦领事馆发言人否认中国官方与鬼网有关。这位发言人表示，在中国，入侵他人电脑是种非法行为 ，中国自己也是这种网路攻击的受害者。
这是一种全球性的挑战 ，也要全世界国家的共同努力才能解决，而对这个问题中国的态度向来是积极的。

西藏精神领袖达赖喇嘛在接受美国有线新闻网CNN采访时表示，他不知道谁是"鬼网"的幕后指使者，但是，有必要对此进行调查。

调查发现，北约组织、政府部门以及领事馆的电脑一旦遭鬼网渗透植入恶意软件，黑客即能控制它们的收发机密。多伦多大学芒克国际研究中心的研究人员警告说，现在"鬼网"仍然以每星期超过12台电脑的速度渗透监控世界各地的电脑。不过，到目前为止还没有发现美国政府办公室的电脑被"鬼网"入侵。

记者致多伦多大学电芒克国际研究中心，工作人员告诉记者，今天下午晚些时候，研究人员将再度召开新闻发布会，介绍有关间谍网"鬼网"
研究的最新进展。