https://bit.ly/40aZMel https://i.imgur.com/9x0gTi6.jpeg 全文內容： 徐澤偉在新冠疫情初期效力於中國國家安全部，針對美國境內從事疫苗研發工作的醫生與科 學家發動網絡攻擊，是首批被美國聯邦調查局（FBI）成功緝捕的中國國家安全部駭客之一 。此次逮捕由FBI休斯頓分局主導，歷時五年，且跨越多國的複雜網絡調查所取得了重大突 破。 中國政府為竊取美國的技術與敏感資訊不擇手段，罔顧廉恥，亦無視國際法律的基本準則。 他們唯一懊悔的，無非是其非法行徑至今已被揭穿並公之於眾。 FBI休斯頓分局鄭重向中國國家安全部發出嚴正聲明： 你們的罪行已無所遁形。國際社會已看清你們的本質：你們是一個不惜踐踏一切規則、法律 與道義，肆意竊取美國資源的政府。若你們仍執迷不悟，繼續實施惡意網絡攻擊，必將面臨 嚴峻後果。 另外這是整起事件的背景： 事件概述 1. 作案時間與目標 從 2020 年 2 月至 2021 年 6 月，駭客組織在全球範圍內（重點鎖定美國）發動了一系列 網路入侵行動，目標包含多家從事COVID-19疫苗與治療研究的大學、實驗室，以及一家華盛 頓特區的國際律師事務所等機構。 2. 主要攻擊手法 前期透過針對科研人員與機構郵件伺服器的定向登入、憑證盜取等方式取走郵件內容與研究 資料；後期則利用 Microsoft Exchange Server 零日漏洞，植入「Web shell」後門，進一 步橫向掃描並大規模佈建控制介面。 駭客來歷與組織結構 1. 徐澤偉（Xu Zewei） 33 歲，中國籍，曾在上海「Powerock Network Co. Ltd.」（上海博研網絡有限公司）工作 ，該公司實際為中共國家安全部（MSS）下屬的「協助機構」，專門承接網路滲透任務。 2. 張宇（Zhang Yu） 44 歲，同樣為MSS所指派的技術執行者，目前下落不明，疑仍在中國境內。 3. 指揮單位：上海國家安全局（SSSB） 中共國家安全部的區域分支，負責對外情報與網路行動。依據起訴書，SSSB官員對徐、張二 人下達具體目標指令，並要求回報滲透成果。 這才是真正的雖遠必誅，勿謂言之不預吧XDDD 網路戰也是現代戰爭的一種，FBI這次的措辭非常硬阿，這個駭客將面臨九項重罪指控，合 計最高70年的有期徒刑。 補充美國司法部的公告： https://bit.ly/4eFq4eD 根據內容，這兩人的對話往返內容其實有被美國攔截到，看來應該是美國發現被入侵後有進 行反入侵，定位這些合約駭客。 好可憐，只是個打工仔，不是體制內的，幫QQ一個 -- ※ 發信站: 批踢踢實業坊(ptt-website.tw), 來自: 223.136.209.89 (臺灣) ※ 文章網址: https://ptt-website.tw/Military/M.1752043277.A.A46