设万维读者为首页 万维读者网 -- 全球华人的精神家园 广告服务 联系我们 关于万维
 
首  页 新  闻 视  频 博  客 论  坛 分类广告 购  物
搜索>> 发表日志 控制面板 个人相册 给我留言
帮助 退出
京人的博客  
范强湃(北京自由撰稿人)  
https://blog.creaders.net/u/7114/ > 复制 > 收藏本页
网络日志正文
看看这位骇客的面容--图 2013-02-15 06:10:51


    早前维基解密披露的机密文件中,载有政治局常委下令黑客入侵Google的记述;美国政府也早已追踪到入侵者的后台来自中国解放军。中国黑客组织之庞大、攻击目标之广,并非什么值得他们自豪的事;身型庞大,躲藏闪避也越来越难。在DELL安全部门主导恶意攻击软件侦查工作的Joe Stewart,详细向《彭博商业周刊》解释一个中国黑客被起底的过程。


    起底之途迂回曲折,Stewart本以为两个月可以搞掂,结果花了超过一年。 2011月3月,Stewart追查使用同一套恶意软件的多个黑客,与其他黑客侦查者的记录印证,发现这一队黑客的注册地址均由中国最大的网络营运商之一── 中国联通所有。其中有多次黑客攻击背后,用的是同一个email地址及一个位于加州”Sin Digoo”(圣地牙哥错拼)的地址,假名则有两个:Tawnya Grilth 及Eric Charles。本来,Stewart到这步就无法查下去。


    不过天网恢恢,半年之后,Tawnya Grilth用dellpc.us作为域名,建立了一个黑客中央伺服器。这给了Stewart一个机会向Icann(互联网域名分配机构)投诉这个域名假冒DELL的注册商标。 Icann受理案件,将这个域名交由Stewart处置,Stewart也因此得以一窥黑客世界的内部运作。

    Stewart发现,这名黑客的目标极广泛,入侵对象包括越南、汶莱、缅甸当地的政府,也有驻在内地的外国大使馆、油公司、报社等。 Stewart继续追查,找到了更多讯息,最终找到这名黑客的真实个人email地址,用户名里赫然有个中国姓氏:Zhang(张)。

    查到这里,Stewart已经能够有效阻挡其攻击,因此决定收手,但他们追查的过程总结成一份19页的报告,在一次研讨会上公开。

    网名Cyb3rsleuth的另一位侦查者,相信公开黑客的身份有助政府采取行动,决定接手起清化名Tawnya Grilth的张先生的底细。

    他利用Stewart已有的资料,找到有人曾以该email注册一家实体商店,名为「河南手机网络」。这家公司的资料里不止有地址,还有QQ号码。利用email地址及QQ号号码,Cyb3rsleuth在开心网(内地版fb)找到一个叫张长河的人,以及他的个人照片;2012年3月,他将详细起底过程及所得资料公开在其博客Tracking Cybercrime中。


    用「张长河」在内地搜索引擎寻找,会找到一位在郑州解放军信息工程大学任教的学者,其所著学术文献包括对Rootkit(协助黑客隐藏踪迹的软件)的研究、在特定网络中如何进行「信息监听」等等。位于河南郑州的解放军信息工程大学,则是直属解放军总参谋部的军方研究机构。

    
信大学科专业以信息类学科为主体,军事特色鲜明,涵盖军事信息系统的诸多领域,主要解决关乎战争胜败的「知己知彼」、「知天知地」问题,与打赢信息化战争密切相关。

    
(院校官方介绍)

彭博记者透过QQ帐户所载的手提电话号码,联络到张长河本人。

    
Zhang confirms his identity as a teacher at the university, adding that he was away from Zhengzhou on a work trip. Asked if he still maintained the Henan Mobile telephone business, he says: “No longer, sorry.” About his links to hacking and the command node domains, Zhang says: “I'm not sure.”

    
He denies working for the government, says he won't answer further questions about his job, and hangs up.

    
(张承认他是解放军信息工程大学的教职员,并称他出差在外,人不在郑州。记者问他还有没有经营「河南手机网络」,他回答说:「没继续做了,抱歉。」被问及他与黑客行为及黑客中央伺服器是否有关,他说:「我不确定。」

    
他否认自己为政府做事,称他不会再回答有关其工作问题,就挂了电话。

    奇情在Stewart去年底侦查入侵俄罗斯及乌克兰的黑客时,顺藤摸瓜,又在另一个黑客中央伺服器背后,找到了张长河的名字。

    Stewart明白,找出一个黑客,并不会令整个严密的庞大黑客集团崩溃,但他认为只要越来越多黑客的身份被起底,中国政府终难再回避责任。这个黑客集团越做越心野,人多了漏洞也会越来越多,将有更有黑客像张长河一样无所遁形,与幕后操纵一切的黑手一样,难逃起底之报。

浏览(1693) (0) 评论(9)
发表评论
文章评论
作者:京人 留言时间:2013-02-18 00:43:00
谢谢凡老师和嘎老师。

咱去刘老师院里看了。真叫人汗颜哇。
回复 | 0
作者:京人 留言时间:2013-02-18 00:40:44
凯老师好。对不起,咱泡在贝壳村里的时间比较多,忘了回复这儿了。

您说的,咱华老师大概比较清楚。您和他聊吧。:)
回复 | 0
作者:弋闵京人 留言时间:2013-02-18 00:37:12
华老师您好。您是在替张教授开脱吧?
回复 | 0
作者:华山 留言时间:2013-02-16 03:57:03
这文章已经被炒过多次了。怀疑又像上次,有人急得想出彩,把人家大学生的照片拿来顶替赵红霞。

也不想办法找张丑的,照片上小伙子挺精神的,不错啊。黑客吗?是一种技能,也能是一种职业,也得有点水平的人才能当得上。楼上这几位,骂骂人尚可,想当黑客没本事。上次牛二被人家黑了,要是也会一两手,何至于那般凄惨?

要是美国老百姓看到中国公布美国黑客的照片,会不会这么鸡冻?大概这也算两国人的差别之一。
回复 | 0
作者:凯利 留言时间:2013-02-16 00:01:03
中共一惯喜欢撒慌,公布了它也可以死不承认。
回复 | 0
作者:多瑙河畔-凡平 留言时间:2013-02-15 13:23:25
谢谢嘎兄的推荐,去看了那篇博文,写得很好,正像那位博主所言,"都是些我们在德国司空见惯的景象,都是些我们在生活中习以为常的“小事”"。

看了几个左毛在那的留言,俺也颇有感慨,一方面是觉得嘎兄评论正中要害,另一方面是明白了俺们和那些人的区别。左毛的思维就是阿Q的自欺欺人,而我们看到别人好的东西的反应是,咱们为什么不能这样好,咱们是否可以做得同样好,甚至更好。
回复 | 0
作者:嘎拉哈 留言时间:2013-02-15 11:29:02
京人和凡平兄:

现在中国整体上正在世界文明的道路上开逆行车。而且自以为得意。很多时候,他们自己也不说不清他们这样做到底利益何在。反正一句话,只要有了中华民族这个挡箭牌,就可以为所欲为了,对于普世的文明语言,他们越来越听不懂了。这就是逆向进化!

对,逆向进化正在中华民族整体上发生着 !

民主制度的一个重要特点是它的自省能力。看看今天的德国和日本就可以认识到这一点.

读了刘瑛依旧的博文《一個值得尊敬的民族》, 俺颇有感慨:
http://blog.creaders.net/yinghu28/user_blog_diary.php?did=139133

难道这不应该是人类文明的正确走向吗?
回复 | 0
作者:京人 留言时间:2013-02-15 08:17:01
咱歪叫部尖果儿MM说是人张教授是咱民族英雄,您井外的邪恶势力们从了吧。
回复 | 0
作者:多瑙河畔-凡平 留言时间:2013-02-15 06:29:27
京人网友新年好!

正如好朋友嘎拉哈兄所言,万维有一大串的爱党爱国人士,要么是否认或质疑有党军骇客("制度骇客")的存在和攻击行为,要么是欣赏和心里暗喜这些和井外敌对势力战斗的党军骇客。他们整天在万维丢人现眼,以为全中国人也都向他们那样喜欢当个国际流氓。殊不知,他们正在给中国人丢大脸。

谢谢京人网友好文分享。
回复 | 0
我的名片
弋闵京人 ,55岁
注册日期: 2013-01-06
访问总量: 119,310 次
点击查看我的个人资料
Calendar
最新发布
· 听红二代展望习近平时代:包子还
· 教你如何用「假设法」来寻找64的
· ZT:不认为孙维是朱令案投毒凶手
· 兄弟,你的跟帖过分了!
· 备份3:请翰老师帮忙认一认
· 兔子的命运,哲学的思考(图)
· 备份2:与村里shen fuen的网争
友好链接
· 京人:.京人的博客
分类目录
【墙内看墙外】
· 兔子的命运,哲学的思考(图)
· MM海归后说"别爱美国,要爱中国
【景仁弋闵】
· 京城的酒吧北京的夜
· 四合院在述说的念旧--图
【京城弋事】
· 动物园要招聘懂马列主义的饲养员
· 替这两位女人涂上几笔三八的无奈
· 毛主席吃了药,办了件好事!
· 不是笑话:「你老公叫什么名字?
· 常艳自曝光情色潜规则(全文):
· 《沁园春.雾》
· 中宣部一哥们的烦恼
【无法】
· 政协委员大闹机场,公安不知所措
· 看看这位骇客的面容--图
· 京城谣传:习近平就「南周」的讲
· 问候招牌:政治是教人打架的
【刑法】
· 替中央编译局衣局长喊冤!
【民法】
· 毛爷复活后会干啥?[标准答案]
· 假如毛主席复活,他会去解放钓鱼
【宪法】
· 中国的宪法是一部弱智笑话集
【玩法】
· 兄弟,你的跟帖过分了!
· 京城泡妞最火最新的模式--图
【吃法】
· 海归的生意,在京城饭局上被筷子
【活法】
· 号外! 北京新鲜空气来了!!--图
· 海归的亿万身家,竟落入他手!
【说法】
· 听红二代展望习近平时代:包子还
· 教你如何用「假设法」来寻找64的
· “台湾能民主,中国没有理由不能”
· 您海外捐的希望小学成了垃圾场(
· 习主席,请您先进笼子里去!
· 中宣部的空气过滤器真厉害!--图
【草稿】
· MM海归后说"别爱美国,要爱中国
【贝壳村备份】
· ZT:不认为孙维是朱令案投毒凶手
· 备份3:请翰老师帮忙认一认
· 备份2:与村里shen fuen的网争
· 备份1:沈复恩shen fuen不是男人
存档目录
2016-03-24 - 2016-03-24
2013-06-02 - 2013-06-02
2013-05-08 - 2013-05-08
2013-04-10 - 2013-04-10
2013-03-02 - 2013-03-29
2013-02-15 - 2013-02-27
2013-01-07 - 2013-01-31
 
关于本站 | 广告服务 | 联系我们 | 招聘信息 | 网站导航 | 隐私保护
Copyright (C) 1998-2024. CyberMedia Network /Creaders.NET. All Rights Reserved.