美報告:中國成世界頂級網路威脅

美國一份最新研究報告指出,從2014年起針對中亞國家的一系列網路威脅,可能與中國人民解放軍新疆69010部隊有關。專家表示,中國網路攻擊部隊是解放軍和國安部的結合,十多年來使中國從「二線」網路國家成為「世界頂級網路威脅」。而中國透過網路間諜作為其與美國競爭的主要工具之一,可能重塑傳統地緣政治。

新疆69010部隊主攻中亞、南亞

國網路安全公司Recorded Future的研究部門Insikt Group 最近發布報告,針對被懷疑是中國國家支持的網路威脅活動組織「RedFoxtrot」進行追蹤分析,將其系列惡意活動定位於新疆烏魯木齊的69010部隊。報告稱,69010部隊很可能是隸屬於解放軍戰略支援部隊 (SSF) 網路系統部 (NSD)的一個單位,該部門是解放軍從事信息和網路空間戰的分支。

美國資安業者SentinelOne的首席安全顧問摩根.賴特(Morgan Wright)告訴美國之音,69010正是過去的10-12年解放軍攻擊關鍵基礎設施活動的主要部隊。這些網攻組織是「解放軍和國安部的結合」,估計有2萬5千名部隊參與其中,每個小組負責世界的不同區域,而69010部隊正是針對中國的周邊國家,包括印度,中亞,巴基斯坦等。

中國網路能力僅次於美國

去年9月,哈佛大學甘迺迪政府學院發表2020年國家網路能力指數報告,將中國列為僅次於美國的「最全面網路強國」。而美國網路安全公司IronNet的報告指出,曾被視為「二線」網路國家的中國,一直積極並持續地建立其國家網路計畫,利用了網路時代的全球連通性,快速成長為世界上最傑出的網路參與者之一。

賴特指出,與朝鮮或俄羅斯的惡意網路攻擊不同,中國進行網攻的目的不是在追求金錢,而是為了智慧財產權,「他們要了解我們在核方面正在建設什?、我們的工業界信息,他們還追求製藥、生物醫學、大學和研究方面。 」這些竊取的技術信息已經被用於發展中國軍事力量,「(中國)的新型匿蹤戰機看起來就和我們的非常相像。 」

哈佛大學出版社去年出版的《駭客與國家:網路攻擊與地緣政治的新常態》一書認為,跟傳統的核威懾不同,網攻不是為了改變牌桌上另一方的打法,而是透過疊牌或偷牌重塑對決雙方的權力關係。「這是一項緩慢而陰險地積累競爭優勢的業務。 」