“中國黑客”被疑攻擊福布斯網(wǎng)站 美承認證據(jù)不足

　　“去年11月底，福布斯官方網(wǎng)站遭到黑客攻擊，如果網(wǎng)絡安全公司判斷正確的話，罪魁禍首應該是中國黑客。但目前還沒有確鑿證據(jù)?！边@是美國福布斯新聞網(wǎng)2月10日一篇報道的第一句話。英國《金融時報》11日的文章則更加肯定：“中國黑客劫持了福布斯網(wǎng)站，并攻擊了數(shù)千臺與藍籌股公司(包括美國的軍工承包商和銀行)鏈接的電腦?！辈贿^，即使是福布斯網(wǎng)站也表示，“目前下結論說這一行動是中國黑客所為還有些證據(jù)不足，盡管黑客發(fā)起攻擊的地點位于中國，黑客使用的惡意軟件是簡體中文。”

　　“中國黑客劫持福布斯網(wǎng)站，以散布惡意軟件”，美國NBC新聞網(wǎng)11日以此為題報道稱，網(wǎng)絡安全公司iSightPartners表示，從去年11月28日至12月1日的4天內，福布斯網(wǎng)站的任何訪問者都可能受到這次中國攻擊的感染。該公司將此次攻擊歸咎于它稱為“Codoso”的中國黑客組織。福布斯網(wǎng)站的報道稱，黑客從AdobeFlash控件打開缺口，控制了福布斯網(wǎng)站“當日思想”欄目，當讀者點擊“當日思想”欄目時就中毒了。黑客還把某些“特定的讀者”誤導進入被其控制的網(wǎng)站，以獲取讀者個人信息?！皭阂廛浖锌赡芤阎踩氡弧凇x者的電腦系統(tǒng)”。iSight公司高級經(jīng)理斯蒂芬·沃德說，黑客采用了一種叫“白名單”的技術來決定攻擊目標?！癷Sight公司說，它確信黑客就是瞄準了美國的國防合同商和金融機構，絕不是漫無目的的釣魚。”

　　《金融時報》稱，iSightPartners是在其客戶、包括美國一家頂級軍火制造商的網(wǎng)絡上探測到福布斯網(wǎng)站被入侵的。不過該公司并沒有透露“受害”企業(yè)的名字。iSight公司稱，它相信這次攻擊得到了中國政府的支持。“Codoso是中國境內比較知名且實力雄厚的黑客團體之一，西方的安全分析師已跟蹤該團體很多年了?！蔽恼路Q，這次攻擊是近幾個月來中國境內團體對西方企業(yè)發(fā)起的網(wǎng)絡間諜戰(zhàn)爭戲劇性擴大的最新證據(jù)。福布斯網(wǎng)站11日表示，上述漏洞目前已被封堵，“沒有跡象表明存在另外或正在發(fā)生的破壞”。微軟修補了IE瀏覽器，Adobe修理了12月9日發(fā)布的Flash?！拔覀兡壳罢莆盏那闆r是，黑客試圖對某些特定讀者發(fā)起攻擊，但似乎還沒有什么讀者上當。黑客還未能在福布斯長期扎根?！辈贿^，該網(wǎng)站也提醒稱，在福布斯網(wǎng)站被入侵4天里訪問該網(wǎng)站的人，如果事后沒有清洗或掃描系統(tǒng)，仍有可能處于感染狀態(tài)，并可能正受到黑客的監(jiān)控。

　　“福布斯網(wǎng)站被劫持表明，最安全的網(wǎng)站也可能受到黑客攻擊，以竊取美國機密行業(yè)信息”，《華盛頓郵報》11日評論稱，幾乎所有的美國媒體，包括《紐約時報》和《華盛頓郵報》都曾遭受過“來自中國的黑客”的攻擊。

　　這并非美國企業(yè)首次指責“中國黑客”。近年來，從美國政府機構到新聞媒體，從軍工企業(yè)到普通公司，每隔一段時間，就有人聲稱自己是“中國黑客”的“受害者”。就在上周，美國第二大醫(yī)療保險集團Anthem的資料庫被稱受到黑客攻擊，美國媒體再次猜測“中國黑客”。對此，中國外交部發(fā)言人洪磊2月6日表示，這種猜疑毫無道理。涉及到美國發(fā)生的網(wǎng)絡攻擊事件不能采取一種“莫須有”的態(tài)度，對中方進行無端攻擊。

　　中國信息安全專家俞曉秋11日告訴《環(huán)球時報》記者，西方媒體大肆宣傳“中國黑客攻擊”的主要目的是對中國政府施加輿論壓力，以在網(wǎng)絡安全等問題的談判上占據(jù)主動。美國一些所謂“網(wǎng)絡安全公司”還經(jīng)常就“中國黑客問題”發(fā)布看似權威的報告，無非是想渲染“中國黑客攻擊”的真實性、急迫性和廣泛性。

?

?

相關鏈接：

?