加机构发现中国大型电子间谍“鬼网”入侵103国


加拿大多伦多大学一个电脑网络研究机构，破获了一个基地在中国的大型电子间谍网，这个“鬼网”已经渗透进入103个国家的1293部电脑。自由亚洲电台特约记者锡红发自加拿大报导。

多伦多大学芒克国际研究中心的研究员沃尔顿向自由亚洲电台记者介绍说，他们经过约10个月的研究调查，发现了这个主要在中国运作的电子间谍网络，他们把这个间谍网络称为“鬼网”。他们对这个电脑间谍网展开深入调查，是因为去年应邀为西藏流亡精神领袖达赖喇嘛在印度达兰沙拉个人办公室的电脑进行检查时，发现达赖喇嘛的电脑已被骇客入侵。

沃尔顿说，基本上，我们要回顾一下我们进行的一次电脑安全检查，当时是2008年9月，我们接到位于印度达兰萨拉的达赖喇嘛办公室的请求，我们与英国剑桥大学的同事联合检查达赖喇嘛办公室的电脑安全，检查过程中，我们发现他的电脑里有几个间谍装置，与中国境内的服务器相连，从达赖喇嘛的私人电脑系统向中国发出了一些非常敏感的文件。

沃尔顿说，循着这个线索，他们检索了成千上万的相关电脑网络运行纪录，结果发现了这个电脑间谍网络。鬼网由四个位于不同地方的控制伺服器组成。其中三台分别在中国海南、广东和四川，第四个在美国南加州。鬼网通过电子邮件附件的方式，夹带间谍软件，已经渗透进入103个国家的1293部电脑。通过这些软件，鬼网操作者可以完全了解电脑使用者的电子邮件，并可以通过电脑的视频、音频系统，完全掌握电脑使用者的行动。被鬼网渗透和控制的电脑遍及全球各地，其中包括一些国家外交部、驻外使馆、贸易使团工作人员、北约总部、非政府组织，以及被中国官方视为敏感人物的私人电脑。

沃尔顿对调查结果非常谨慎：他说，对这个网络（鬼网）属于谁的问题我们必须非常小心，确定归属非常复杂，我们在说它属于谁时要格外谨慎，我们不能排除中国官方提供了相关技术。事实上，我们在剑桥的同事已经表示，这就是中国官方所为。而我们只能说不排除这种可能。他介绍说，“鬼网”是用电子邮件入侵对方电脑，如果接收者打开电邮附件，病毒程式就会自动渗入该电脑的系统，而不易被察觉。如果接收者点击电邮中附带的连结，就会直接进入一个有毒的网站，受到病毒感染。

针对鬼网进行的大量有具体目标的电脑监控和攻击行为，沃尔顿认为，事实上中国政府的鬼影已经非常清晰：他说，我认为，非常可能在某种程度上同中国官方有关。也有一种可能，就是某些个人，可能是强烈的爱国主义骇客，他们成为中国政府的特约情报员。从电脑安全专家的科技角度，很难说鬼网究竟是谁的。但从社会学和政治学角度分析，大量的证据显示是中国政府所为。

沃尔顿介绍说，“鬼网”目前仍然非常活跃，平均每周入侵10多台新电脑，他们已经通报国际执法机构。沃尔顿并同意，近期将派同事前来检查记者本人使用的电脑。