反击中国骇客 美国专家追捕“熊猫”

迟济浩

美国政府机构人事管理局(OPM)最近遭到严重网络攻击，大批联邦公务员个人资料遭骇。此事已激起美方网络安全反击，网络安全研究专家已经点名多个被认为与中国官方有关联的骇客团体，并指其中之一涉及此事。
路透报导，这些骇客团体包括“粉红豹”(PinkPanther)、“功夫小猫”(KungFu Kittens)、Group 72以及名气最响亮的“深渊熊猫”(Deep Panda)。
但对资安公司RSA的迈尔斯(Jared Myers)与同僚来说，凶手是Shell Crew，迈尔斯和他的团队是极少数能破解其攻击的专家。
迈尔斯受访表示：“Shell Crew是效率极高且深具才能的团体”。
西方资安业者指控，Shell Crew或深渊熊猫是入侵美国与其他国家网络，窃取政府、国防及产业界文件的数个骇客团体之一。但迈尔斯表示，他没有确实证据来证明入侵就是Shell Crew所为。
OPM电脑遭攻击的消息本月披露，400万份现任或前任联邦员工的个资因而外泄，引发美国怀疑中国骇客正在建立庞大数据库，可能运用于招募间谍的疑虑。中国已否认与这些网攻有牵连。
但资安专家已开始更了解他们入侵的方法。
迈尔斯指出，他的团队没有证据显示Shell Crew是OPM遭攻击的幕后黑手，但相信Shell Crew和深渊熊猫属是同一个团体，他们从事网络间谍活动已不是第一次。
[来源:http://www.worldjournal.com/]