b******l
发帖数: 860 | 1 【 以下文字转载自 WaterWorld 讨论区 】
发信人: benadryl (虎啸龙吟灌水去), 信区: WaterWorld
标 题: 这5位部队黑客都是去年弄61398部队的时候就锁定的，现在才通缉
发信站: BBS 未名空间站 (Tue May 20 09:41:21 2014, 美东)
有一篇去年的博文讲得很详细：
要看图片的话，链接在这里：
http://program-think.blogspot.com/2013/02/weekly-share-41.html
最近2星期的热点话题是：天朝61398部队的御用骇客。今天转载一些网文和图片，八卦
一下御用骇客被曝光的过程。
话说美国方面这次掌握的材料已经很充分了（看完本文，你会意识到这点）。但
是天朝外交部摆出一副"死猪不怕开水烫"的架势，打死不承认。
★图片若干
在此次事件中，最有价值的信息，就是美国计算机安全公司 Mandiant 发布的报
告（共76页，下载链接在"这里"）。这份报告算是比较详细的，介绍了御用骇客的种种
事迹和入侵手法。对网络安全有兴趣的同学，这份报告值得一读。
考虑到很多读者比较懒，俺贴出该报... 阅读全帖 |
|
b******l
发帖数: 860 | 2 有一篇去年的博文讲得很详细：
要看图片的话，链接在这里：
http://program-think.blogspot.com/2013/02/weekly-share-41.html
最近2星期的热点话题是：天朝61398部队的御用骇客。今天转载一些网文和图片，八卦
一下御用骇客被曝光的过程。
话说美国方面这次掌握的材料已经很充分了（看完本文，你会意识到这点）。但
是天朝外交部摆出一副"死猪不怕开水烫"的架势，打死不承认。
★图片若干
在此次事件中，最有价值的信息，就是美国计算机安全公司 Mandiant 发布的报
告（共76页，下载链接在"这里"）。这份报告算是比较详细的，介绍了御用骇客的种种
事迹和入侵手法。对网络安全有兴趣的同学，这份报告值得一读。
考虑到很多读者比较懒，俺贴出该报告的其中几张截图，再配上俺的简要解说。
◇中国电信授权61398部队接入上海005中心
这是中国电信的一个内部文件（截图下方是发现该文件的网址）。
里面明确提到了：61398部队隶属总参三部二局，位于高桥（上海浦东）。
◇御用骇客常用的工具
这是御用骇客收集用户口令的工具。
不见图 请翻墙
这是御用骇客... 阅读全帖 |
|
M******a
发帖数: 6723 | 3 作者：李文隆
美国媒体日前披露，美国情报分析显示，去年9月的习奥会后中共军方对美攻击大减，
迹象显示中共的网路部队被清洗。外界分析认为是与习近平掌控军队，清洗江派势力有
关。中共情报系统曾长期在郭伯雄人马控制之下，近期总参所属神秘军校校长被免，就
引发习近平秘密清洗情报系统的猜测。
《纽时》曝中共网路部队被拆解分析指与习近平控军有关
6月21日，美国《纽约时报》报导，名为iSight的美国情报公司研究表明，去年9月的习
奥会后9个月，中共军方针对美国矽谷公司、军事承包商和其它商业目标的网路攻击，
数量已大幅下降。美国情报官员的观点，则与该家公司的研究结果大体一致。
报导称，中共的网路部队——即61398部队，对美国技术失窃事件负有责任。现在，该
部队看上去基本没了动静，而且它那里的黑客被分散到了其它军方、私人以及情报单位。
报导引述麦迪安网络安全公司（Mandiant）创始人凯文‧曼迪亚（Kevin Mandia
）的话说，“我们仍能看到半导体公司和航天企业遭到攻击。”不过，日常发生的大量
网络攻击的势头已有所减弱。
报导因此认为，习近平为了把中共军方进一步置于自己的掌控之... 阅读全帖 |
|
L*****s
发帖数: 6046 | 4 几个原因：
1）军黑客纪律性不严，在军事论坛注册时用自己喜欢的绰号和邮箱。
2）军黑客喜欢炫耀，在黑客工具里面留下痕迹如在公开论坛登记的绰号。
3）军黑客邋遢，居然用自己的手机号码去绑定谷歌账号。
4）军黑客技不如人，去访问国外网站都不用代理，留下上海这栋建筑的IP地址。
5）黑客文化源自于美国，徒弟要超越师傅还需要努力。
总参3部2局驻上海浦东的61398部队就是TG负责网络战的部队，现在被MD曝光了，这个
在军内也都不是什么秘密，
外交部和国防部说的那不是事实，是说MD说我们在搞黑客攻击这不是事实，是我们不承
认我们在搞黑客盗取外国机密情报，反正MD又没有人赃俱获当场抓到我们的黑客，那我
们当然不承认了。至于被MD指出那栋楼是网络战总部机构这个我们并没有说是不是事实。
TG存在网络战部队这是很正常的事情，其实没什么好否认的，要否认的当然只是说我们
搞黑客攻击。至于浦东那栋楼确实就是总参3部2局61398部队，而且就是我们的网络战
部队，至于搞不搞所谓的黑客，这个，大家都懂的。 |
|
M******8
发帖数: 10589 | 5 http://sh.youjiao.com/e/20110917/4e745085eaf40.shtml
幼教网 幼教上海站 > 上海重点幼儿园 > 浦东新区重点幼儿园 > 正文
来源：本站原创 2011-09-17 15:47:17
[标签：浦东新区 61398部队 幼儿园 上海重点幼儿园]
上海浦东新区高桥大同路208号 一级 部队办 电话:68660022
61398部队幼儿园是新区唯一一所军队办幼儿园，1986年7月开办，1990年1月迁入
现园址，1993年被评为上海市“一级园”，就此，幼儿园业务管理，师资培训等工作全
面与地方接轨。2001年被军队系统评为“总参示范园”。
我园地处高桥镇中心地段，交通便利，院内环境舒适、安全。园拥有一支业务能力
强、爱岗敬业、有进取创新精神的教职工队伍。目前园内设有5个班，分别为大、中、
小、小小班，招生年龄2.5-6岁。园内现有教职工人数20余名，其中，有党员5名；高级
教师4名；一级教师8名。一线10名专任教师均为青年教师，并100%达到大专学历。2000
年起园内陆续有5位教师参加专升本本科学习。
我园多次被评为局、总参系统先进... 阅读全帖 |
|
C*I
发帖数: 4736 | 6 多达3000多行监控证据显示，61398使用了40多种黑客软件，13种加密方法。但在自从
2006年来长达6年的监控过程中，美方应用即时录像等方法，成功的收录了相关攻击的
全过程。
实际上，61398使用的攻击方法蛮土，而且几乎都使用的是美方制造的工具。包括，
ugly Corilla, Superhard，Dota 以及一些小学生甚至都会用的Trojan软件。
唉，难怪人家一逮一个准，技不如人啊。 |
|
a****k
发帖数: 3457 | 7 61398部队的驻地是上海浦东，也是中国金融银行业的中心。其中可能有数千人掌握着
熟练的英语以及电脑编程和网络技术。报告称，这个中国军方单位从2006年初开始就从
跨越各行各业的141家机构组织中盗取了"数百万亿字节"的数据。其中大部分黑客袭击
的受害者都在美国，另外有一小部位于加拿大和英国。窃取的信息包括与公司收购活动
以及高层管理人员电子邮件相关的各类内容。 |
|
p**********6
发帖数: 3408 | 8 61398这种是代号不是番号，番号是某某军某某师之类的。代号本身就是对外使用的，
比如一个兵去电台点个歌，电台就说xxxxx部队的某某某点歌给某人。我老家有军队驻
扎，点歌节目里一堆军人点歌。 |
|
C*I
发帖数: 4736 | 9 那只是忽悠。抓你的那只手，压根人就不会说出来。人监控你几年了，现在不光有部队
番号，隶属单位，办公地址，楼房照片，具体人数，ip地址，估计你发出和接收的每一
个packet都给人备份了。再嘴硬说不定人家连你的人名单，每月工资和约二奶打炮的邮
件都给你整出来了。
核心是，能力差，水平低，方法土。估计几千人手里也就有个老套的木马，除此之外，
说不定啥都不懂了。 唉，估计那帮混混多少年了就没有弄明白人release的那些木马就
是钓你鱼儿的。
反正, 南翔给端了，61398现在给俘虏了，剩下的估计就是如何遣返战俘的事了。 |
|
T**********e
发帖数: 29576 | 10 61398的兵哥图省事从本服务器直接上facebook，2003年的361潜艇水下开柴油机没开进
气阀导致70人全员闷死，潜艇长期失踪后来被渔民发现。
都是不严格按操作规程想干啥干啥，条例意识比较松弛，应该好好整一整。 |
|
|
|
M******8
发帖数: 10589 | 13 http://www.cs.zju.edu.cn/content.php?id=658
[2004-05-13 15:50:40/浏览次数：28012]
接研究生院通知，中国人民解放军61398部队（地点在上海浦东）拟招收2003级计算机
专业硕士研究生为定向生，对签定协议的学生将提供5000元/学年的国防奖学金，学生
毕业后定向到部队工作。
我院2003级硕士研究生如有意向，请在5月20日前与学院研究生科彭老师联系。（曹光
彪108室，电话：87952168）
研究生科
2004.5.13 |
|
M******8
发帖数: 10589 | 14 2007年4月28日，驻沪61398部队的23对军营伉俪参加了以“情系前哨、真爱永恒”为主
题的集体婚礼。23对青年军官来自机关，连队由于部队任务繁重，多名军官为了工作婚
期一推再推，部队领导了解到这个情况后，深深被他们的敬业和牺牲精神打动。特地举
办这次集体婚礼。
新民晚报 |
|
|
|
T**********e
发帖数: 29576 | 17
61398部队是总参三部二局,至少是正师级的，也可能是副军的单位。 |
|
C*I
发帖数: 4736 | 18 昨天和今天美国各大新闻都在报道，对俘获的61398很愤怒。欧巴马在昨天针对性的发
表谈话，要求国会立法，以保护网络和对抗网络攻击。
美国政府发言人告诉说，政府已经和中国高层就此事沟通，并将做出商业性反应。 |
|
f*********v
发帖数: 105 | 19 。
比如以何处为半径，多大的范围不能拍照？
可是61398大楼就在居民区，怎么防止别人不拍照？ |
|
w******k
发帖数: 1382 | 20 《纽约时报》
驻扎在上海边缘地带的61398部队又重操旧业，利用不同的技术重新发起骇客攻击。
帮助公司和政府机构防御骇客的私人安全公司Mandiant说袭击已经重启，但因与客户有
协议而拒绝指明遇袭目标。然而，Mandiant确已指出，许多受害者都是该部队以前袭击
过的目标。
根据Mandiant在2月发表的一份报告，这些骇客是过去五年里多起知识产权及政府文件
被窃案的幕后黑手，该报告得到了美国官员的确认。骇客们已经从Mandiant的一百多家
客户手中盗取了产品设计图、制造计划、临床试验结果、定价文件、谈判策略及其他专
有情报，这些客户主要位于美国。
据安全专家说，该网络部队要对2009年可口可乐公司 (Coca-Cola Company)遭受的一起
网络攻击负责。攻击发生时，恰逢可口可乐收购中国汇源的尝试落空。2011年，该部队
攻击了受雇于美国政府机构和国防分包商的数据安全产品制造商RSA，并利用自己在攻
击中收集的数据侵入了宇航包商洛克希德•马丁公司(Lockheed Martin)的电脑系
统。
电脑安全专家说，更近一些时候，这支部队瞄上了能够进入美国电网计算机系... 阅读全帖 |
|
m****5
发帖数: 1131 | 21 美国对付61398部队的最佳办法之一：
将计就计，来个蒋干盗书，制造一些假情报，促使其在国内政治上狗咬狗在国际上和俄
罗斯北朝鲜这两个大小流氓互掐。
不过美国人太老实迂腐，和以前的国民党一样，不是GCD流氓的对手。 |
|
m********6
发帖数: 1283 | 22 【 以下文字转载自 Military 讨论区 】
发信人: majia12346 (我们灌水好辛苦), 信区: Military
标 题: (ZZ)61398
发信站: BBS 未名空间站 (Wed Feb 20 20:47:14 2013, 美东)
【联合报╱记者程嘉文／综合报导】 2013.02.21 03:51 am
纽约时报披露中共解放军网络战部队「六一三九八」的位置与照片后，昨天位于上海浦
东的部队大楼前警卫森严，还一度拘禁前往摄影的外国记者。「六一三九八」在新浪微
博也成为「据相关法律法规和政策，搜索结果未予显示」的敏感词。
六一三九八部队位于上海浦东高桥镇的大同路，外表相当普通。美国之音报导，英国广
播公司ＢＢＣ等媒体试图前往摄影，很快遭到制止，穿着军服的警卫并将记者被带到室
内，坚持必须交出拍摄的影像才能离开。
纽约时报引述美国信息安全公司Mandiant的报告，指六一三九八部队隶属中共解放军总
参谋部三部二局，部队人数估计在数百至两千之间。至少十年前就以提供奖学金的方式
，招募资讯工程或英语专长的学生加入。
报告指出，网络间谍通常的攻击模式是，寄发一封伪装... 阅读全帖 |
|
o*******a
发帖数: 922 | 23 【 以下文字转载自 Military 讨论区 】
发信人: oldskyusa (old sky), 信区: Military
标 题: 爆解放軍黑客巢 61398部隊上海曝光
发信站: BBS 未名空间站 (Wed Feb 20 00:03:14 2013, 美东) |
|
g**********r
发帖数: 422 | 24 “保安公司分析其中3000个IP，超过九成来自61398所属社区”
真要是TG的黑客，会让个保安公司都分析得出IP地址来自哪里？还是盯着蓝翔实在点。 |
|
o*******a
发帖数: 922 | 25 【 以下文字转载自 Military 讨论区 】
发信人: oldskyusa (old sky), 信区: Military
标 题: 爆解放軍黑客巢 61398部隊上海曝光
发信站: BBS 未名空间站 (Wed Feb 20 00:03:14 2013, 美东) |
|
o*******a
发帖数: 922 | 26 【 以下文字转载自 Military 讨论区 】
发信人: oldskyusa (old sky), 信区: Military
标 题: 爆解放軍黑客巢 61398部隊上海曝光
发信站: BBS 未名空间站 (Wed Feb 20 00:03:14 2013, 美东) |
|
r*s
发帖数: 2555 | 27 【 以下文字转载自 Military 讨论区 】
发信人: rbs (www), 信区: Military
标 题: 61389 部队 和 61398部队
发信站: BBS 未名空间站 (Thu Feb 21 15:11:33 2013, 美东)
这个NYT 的报告里如果中国部队的番号是61389 就好玩了，
61: 儿童节
38: 妇女节
9: 老人
61389部队是留守部队，听相声的启发 |
|
c***s
发帖数: 70028 | 28 上海郊区一座12层白色办公楼，这里是中国人民解放军61398部队司令部，中国国防部否认该部队对网络攻击负有责任。
The New York Times
在上海郊区一片破败的街区，主要的建筑物是一栋12层的白色办公楼。这里是中国人民解放军日益壮大的网络作战队伍的一座基地。
这栋在大同路上的大楼，周围环绕着餐厅、按摩店，以及一家葡萄酒进口商，它是解放军61398部队的司令部。美国情报官员表示，他们监视这支部队的活动已有多年。目前，已有越来越多经过这些情报官员证实的数字证据表明，针对美国公司、组织，以及政府部门的黑客攻击，很大一部分来自这栋白楼及周边地区，这几乎毫无疑问。
美国计算机安全公司Mandiant已于周二发布了一份长达60页的异常详细报告，它首次将中国最尖端黑客群体中的一些成员，追踪到了逼近这支部队司令部的地点。对很多美国的受害者来说，它被称为“注释组”(Comment Crew)或“上海组”(Shanghai Group)。Mandiant无法确认黑客位于这栋12层建筑内，但它提出，除了这种结论之外，没法解释为何有这么多的攻击来自于这么小的一块区域。
Mandiant的创始人和执... 阅读全帖 |
|
a*o
发帖数: 25262 | 29 在上海郊区一片破败的街区，主要的建筑物是一栋12层的白色办公楼。这里是中国人民
解放军日益壮大的网络作战队伍的一座基地。
这栋在大同路上的大楼，周围环绕着餐厅、按摩店，以及一家葡萄酒进口商，它是解放
军61398部队的司令部。美国情报官员表示，他们监视这支部队的活动已有多年。目前
，已有越来越多经过这些情报官员证实的数字证据表明，针对美国公司、组织，以及政
府部门的黑客攻击，很大一部分来自这栋白楼及周边地区，这几乎毫无疑问。
按图放大
美国计算机安全公司Mandiant已于周二发布了一份长达60页的异常详细报告，它首次将
中国最尖端黑客群体中的一些成员，追踪到了逼近这支部队司令部的地点。对很多美国
的受害者来说，它被称为“注释组”(Comment Crew)或“上海组”(Shanghai Group)。
Mandiant无法确认黑客位于这栋12层建筑内，但它提出，除了这种结论之外，没法解释
为何有这么多的攻击来自于这么小的一块区域。
Mandiant的创始人和执行总裁凯文·曼迪亚(Kevin Mandia)上周在一次采访中说，“黑
客要么是来自61398部队内部，要么就是那些负责运营世... 阅读全帖 |
|
l****z
发帖数: 29846 | 30 DAVID E. SANGER, DAVID BARBOZA, NICOLE PERLROTH 联合报道 2013年02月19日
https://www.nytimes.com/images/2013/02/19/business/Hack/Hack-articleLarge.
jpg
在上海郊区一片破败的街区，主要的建筑物是一栋12层的白色办公楼。这里是中国人民
解放军日益壮大的网络作战队伍的一座基地。
这栋在大同路上的大楼，周围环绕着餐厅、按摩店，以及一家葡萄酒进口商，它是解放
军61398部队的司令部。美国情报官员表示，他们监视这支部队的活动已有多年。目前
，已有越来越多经过这些情报官员证实的数字证据表明，针对美国公司、组织，以及政
府部门的黑客攻击，很大一部分来自这栋白楼及周边地区，这几乎毫无疑问。
美国计算机安全公司Mandiant已于周二发布了一份长达60页的异常详细报告，它首次将
中国最尖端黑客群体中的一些成员，追踪到了逼近这支部队司令部的地点。对很多美国
的受害者来说，它被称为“注释组”(Comment Crew)或“上海组”(Shanghai Group)。
Ma... 阅读全帖 |
|
a*o
发帖数: 25262 | 31 【 以下文字转载自 Military 讨论区 】
发信人: auo (aeiou), 信区: Military
标 题: 纽约时报：揭秘中国网络战部队 zz
发信站: BBS 未名空间站 (Tue Feb 19 11:23:19 2013, 美东)
在上海郊区一片破败的街区，主要的建筑物是一栋12层的白色办公楼。这里是中国人民
解放军日益壮大的网络作战队伍的一座基地。
这栋在大同路上的大楼，周围环绕着餐厅、按摩店，以及一家葡萄酒进口商，它是解放
军61398部队的司令部。美国情报官员表示，他们监视这支部队的活动已有多年。目前
，已有越来越多经过这些情报官员证实的数字证据表明，针对美国公司、组织，以及政
府部门的黑客攻击，很大一部分来自这栋白楼及周边地区，这几乎毫无疑问。
按图放大
美国计算机安全公司Mandiant已于周二发布了一份长达60页的异常详细报告，它首次将
中国最尖端黑客群体中的一些成员，追踪到了逼近这支部队司令部的地点。对很多美国
的受害者来说，它被称为“注释组”(Comment Crew)或“上海组”(Shanghai Group)。
Mandiant无法确认黑客位于这... 阅读全帖 |
|
S*********4
发帖数: 5125 | 32 美曝中国一黑客组织比军方更牛 威胁西方利益
文章来源: 环球网 于 2014-10-29 21:31:37 - 新闻取自各大新闻媒体，新闻内容并不
代表本网立场！
打印本新闻 (被阅读 22666 次)
原标题：美曝中国一黑客组织比军方更厉害 威胁西方利益
美国网络安全联盟28日发布报告称：曾经被他们视为洪水猛兽的所谓“中国61398黑客
部队”已不再先进，如今代表中国黑客顶尖水平的是一个名为“Axiom”的小组。报告
发表距离中美领导人在北京APEC峰会见面不到两周的时间，让人很自然地联想起去年6
月两国领导人在加州安纳伯格庄园会晤前，美媒也集中炒作了一次“中国黑客威胁”。
黑客似乎正在代替人权、民主、人民币汇率和东风—31导弹，成为美国对华发动舆论战
的新落点。而巧合还不止这一个，28日，参与发表“中国黑客”最新报告的一家美国公
司同时发表了一份指控“俄罗斯黑客”的报告，并称如今俄黑客水平也全面赶超了“
61398部队”。在传统战争日益减少的今天，网络战的硝烟味却越来越浓。美国商业杂
志《快速公司》28日发问道：这是否意味着东西方之间正在形成新的“数字铁幕”？
“中国有了更厉害的黑... 阅读全帖 |
|
a****r
发帖数: 12375 | 33 这是哪个部门组织的？
上次那个是军方的，这次这个是国安的？
美曝中国一黑客组织比军方更牛 威胁西方利益
文章来源: 环球网 于 2014-10-29 21:31:37 - 新闻取自各大新闻媒体，新闻内容并不
代表本网立场！
打印本新闻 (被阅读 22666 次)
原标题：美曝中国一黑客组织比军方更厉害 威胁西方利益
美国网络安全联盟28日发布报告称：曾经被他们视为洪水猛兽的所谓“中国61398黑客
部队”已不再先进，如今代表中国黑客顶尖水平的是一个名为“Axiom”的小组。报告
发表距离中美领导人在北京APEC峰会见面不到两周的时间，让人很自然地联想起去年6
月两国领导人在加州安纳伯格庄园会晤前，美媒也集中炒作了一次“中国黑客威胁”。
黑客似乎正在代替人权、民主、人民币汇率和东风—31导弹，成为美国对华发动舆论战
的新落点。而巧合还不止这一个，28日，参与发表“中国黑客”最新报告的一家美国公
司同时发表了一份指控“俄罗斯黑客”的报告，并称如今俄黑客水平也全面赶超了“
61398部队”。在传统战争日益减少的今天，网络战的硝烟味却越来越浓。美国商业杂
志《快速公司》28日发问道：这是否意... 阅读全帖 |
|
l****z
发帖数: 29846 | 34 旧金山——那封电子邮件的附件，看起来仿佛是法国图卢兹一家瑜伽馆的宣传册，图卢
兹是欧洲航空航天工业的中心。但是一打开这份文件，黑客就可以绕过受害者的网络安
全防护，窃取严格保密的卫星技术。
加利福尼亚欧文网络安全公司Crowdstrike的研究人员说，这个虚假的瑜伽宣传册其实
是中国一支秘密部队用来实施黑客攻击的狡猾诱饵之一。他们的攻击目标是欧洲、美国
和日本的政府部门、防务承包商，以及航天和卫星产业的研究机构的网络。这些机构的
网络被系统性地攻破已经有七年时间。
Crowdstrike联合创始人乔治·库尔茨。该公司研究人员认为，他们确认了一组中
国黑客的身份，这些黑客多年来有组织地侵入世界各国政府机构和企业的网络。
美国司法部最近指控5名中国军人对美国企业实施网络攻击。仅几周后，Crowdstrike又
于周一发布了一份新报告，其中提供了更多证据，进一步说明了中国从外国受害者那里
窃取商业秘密和军事机密的范围和野心。
《纽约时报》能够独立证实这份报告的部分内容。该报告认为，数十家公共和私营行业
机构所受到的攻击，与上海的一群黑客有关。因为这些黑客的攻击目标常常是高尔夫... 阅读全帖 |
|
S*****s
发帖数: 7520 | 35 A secretive branch of China's military is probably one of the world's "most
prolific cyber espionage groups", a US cyber security firm has said.
Mandiant said Unit 61398 was believed to have "systematically stolen hundred
s of terabytes of data" from at least 141 organisations around the world.
It traced the attacks to the doorstep of a non-descript building in Shanghai
used by the unit.
China denied hacking and questioned the validity of Mandiant's report.
'Extensive cyber espionage'
"Hacking a... 阅读全帖 |
|
e***n
发帖数: 3441 | 36 刘罡
美国认定位于上海浦东新区的解放军61398部队是中国对美国实施网络间谍活动的主要
机构，美英媒体对该部队的情况进行了介绍；美报说中国黑客因绕过中国“防火长城”
登陆Facebook而暴露了自己的行踪。
英国《卫报》2月19日的报道说，美国的电脑安全公司Mandiant日前在一份报告中说，
它认定中国人民解放军驻上海的 61398部队是对一大批美国和西方公司实施网络间谍行
为的最大嫌疑人。报告说，61398部队的驻地在上海浦东新区，那里是中国的金融和银
行业中心，该部队可能有数千名精通英语、电脑编程以及网络操作的人员。
报道援引网络安全公司CrowdStrike的首席技术长Dmitri Alperovitch的话说，中国人
民解放军在中国涉及多个方面的安全战略中扮演着重要角色，所以解放军帮助中国从事
经济方面的网络间谍活动也是合乎情理的。
澳大利亚《悉尼先驱晨报》2月20日转载美国《纽约时报》的报道说，在上海郊区一个
破旧的街区，一桩12层的白色办公楼显得很扎眼，那里就是中国人民解放军网络间谍部
门61398部队的基地，美国企业、机构和政府部门遭受的网络攻击无疑有相当大一部分
来自... 阅读全帖 |
|
d*********o
发帖数: 6388 | 37 http://www.bbc.co.uk/zhongwen/simp/china/2013/03/130324_china_h
驻扎在上海的61398部队被指称对美国企业实施黑客攻击。
中国名校上海交通大学学术人员被指与中国军方的网络战部队进行多年科研合作。而这
一部队一直被认为是对西方国家发动网络战的重要核心单位。
路透社周日（24日）报道，根据网络上获得的交通大学数篇有关电脑网络安全与入侵侦
查的研究报告显示，人民解放军61398部队的研究人员，也是这些报告的共同撰写人。
61398部队因涉嫌网络间谍活动，而长期受西方情报部门及网络安全公司的关注，更被
英国媒体报道为从事相关黑客攻击活动的“中国网络战的总部”。
路透社指出，上海交通大学科研人员与中国军方的合作关系，在大多数发达国家中极为
少见。近几十年来，大部分发达国家的大学学术人员，很少愿意与国家情报机构发展合
作关系。
网络安全问题成为使中美这两个最大经济体之间的关系面临考验，并导致美国总统奥巴
马在与中国新领导人习近平电话交谈中提到黑客攻击问题。
但是中国当局始终否认从事国家支持的网络攻击活动，并说自己也是黑客攻击的受害者。... 阅读全帖 |
|
m********a
发帖数: 1041 | 38 Timothy Thomas: Why China Is Reading Your Email
Fort Leavenworth, Kan.
For several years, Washington has treated China as the Lord Voldemort of
geopolitics—the foe who must not be named, lest all economic and diplomatic
hell break loose. That policy seemed to be ending in recent weeks, and
Timothy Thomas thinks it's about time.
The clearest sign of change came in a March 11 speech by Tom Donilon,
President Obama's national security adviser, who condemned "cyber intrusions
emanating from China on... 阅读全帖 |
|
m********5
发帖数: 17667 | 39
美国认定位于上海浦东新区的解放军61398部队是中国对美国实施网络间谍活动的主要
机构，美英媒体对该部队的情况进行了介绍；美报说中国黑客因绕过中国“防火长城”
登陆Facebook而暴露了自己的行踪。
英国《卫报》2月19日的报道说，美国的电脑安全公司Mandiant日前在一份报告中说，
它认定中国人民解放军驻上海的 61398部队是对一大批美国和西方公司实施网络间谍行
为的最大嫌疑人。报告说，61398部队的驻地在上海浦东新区，那里是中国的金融和银
行业中心，该部队可能有数千名精通英语、电脑编程以及网络操作的人员。
报道援引网络安全公司CrowdStrike的首席技术长Dmitri Alperovitch的话说，中国人
民解放军在中国涉及多个方面的安全战略中扮演着重要角色，所以解放军帮助中国从事
经济方面的网络间谍活动也是合乎情理的。
澳大利亚《悉尼先驱晨报》2月20日转载美国《纽约时报》的报道说，在上海郊区一个
破旧的街区，一桩12层的白色办公楼显得很扎眼，那里就是中国人民解放军网络间谍部
门61398部队的基地，美国企业、机构和政府部门遭受的网络攻击无疑有相当大一部分
来自这座... 阅读全帖 |
|
|
t**********8
发帖数: 1683 | 41 美网络专家：中国为何偷看你的电邮？
来源: 华尔街日报 于 13-04-08 15:48:16 本文已被阅读：7750次
Timothy L. Thomas By DAVID FEITH
这
几年，华盛顿一直把中国看作是地缘政治的“伏地魔”(Lord Voldemort)，一个不可直
接说出名号的敌人，以免在经济和外交方面酿成大祸。这一政策似乎在近几周行将结束
，而托马斯(Timothy Thomas)认为现在正是该结束的时候。
最明显的改变迹象是美国总统奥巴马的国家安全顾问多尼隆(Tom Donilon)于3月11日发
表的讲话。他谴责源自中国的规模空前的网络攻击，称国际社会不能容忍任何国家发起
这类活动。多尼隆说，中国的网络攻击对国际贸易、中国产业的名声以及美中两国的整
体关系造成了威胁，北京方面必须予以制止。
Ken Fallin
托马斯
当我们坐在美国外军研究局(Foreign Military Studies Office)里时，托马斯问：为
什么我们要等这么久？这位64岁的美国退役陆军中校在这里研究中国网络战略已有20年
时间。他说，我们很久以前就掌握了足够多的证... 阅读全帖 |
|
m********3
发帖数: 3280 | 42 周一，美国司法部(Justice Department)起诉了中国的五名军队黑客，人们由此产生了
疑问，对于美国官方及其合作伙伴正在追踪的中国境内其他20多个黑客组织的成员，美
国官方会不会采取行动，如果采取行动的话，又会采取什么样的行动。
“看看我们在中国追踪的所有组织，你就会发现这只是冰山一角，”私人安全公司
Crowdstrike的联合创始人乔治·库尔茨(George Kurtz)说，“这次起诉只是一幅大拼
图当中的一块而已。”该公司一直在追踪中国人民解放军的61398部队，以及中国的其
他一些黑客组织。
六名美国官员称，除61398部队外，国家安全局（National Security Agency，简称NSA
）及其情报合作伙伴目前还在追踪20多个中国黑客组织，这些组织大半为中国军方单位
，侵入了美国大量政府机构和公司，从无人机和核武器部件制造商到技术、零售和能源
公司，再到非营利性研究组织。因为相关调查正在进行，且具有保密性质，这些官员拒
绝具名。
安全官员表示，此次起诉的目的是迫使中国认真约束中国人民解放军的黑客组织，这些
组织已经活动了两年。官员称，主要挑战之一在于说服... 阅读全帖 |
|
z**********e
发帖数: 22064 | 43 http://zy.takungpao.com/2014/0611/132783.html
2014-06-11 09:42|来源/作者：大公报
与先前曝光的“61398”部队类似，这支来自上海部队编号为“61486”，主要针对的是
欧美日的政府部门、国防承包商，航空卫星与卫星产业。中国外交部发言人华春莹表示
，地球人都知道美国本身就是“黑客帝国”，不必贼喊抓贼扮受害者。
图：“陈平”的网络相册上的个人照片互联网
继美国司法部指控5名中国解放军是网络黑客后，美国私人网络安全公司
Crowdstrike发布报告，声称首次发现第2支中国解放军网络黑客部队。与先前曝光的“
61398”部队类似，这支来自上海部队编号为“61486”，主要针对的是欧美日的政府部
门、国防承包商，航空卫星与卫星产业。中国外交部发言人华春莹表示，地球人都知道
美国本身就是“黑客帝国”，不必贼喊抓贼扮受害者。
Crowdstrike在10日公开一份黑客研究报告，声称从在帮多家航天和卫星产业的客
户调查黑客攻击时，追溯到了上述黑客团体。因为其攻击目标常常是高尔夫球会员，所
以Crowdstrike将该黑客称为“推桿熊猫... 阅读全帖 |
|
m********a
发帖数: 1041 | 44 這幾年﹐華盛頓一直把中國看作是地緣政治的“伏地魔”(Lord Voldemort)﹐一個不可
直接說出名號的敵人﹐以免在經濟和外交方面釀成大禍。這一政策似乎在近幾週行將結
束﹐而托馬斯(Timothy Thomas)認為現在正是該結束的時候。
最明顯的改變跡象是美國總統奧巴馬的國家安全顧問多尼隆(Tom Donilon)於3月11日發
表的講話。他譴責源自中國的規模空前的網絡攻擊﹐稱國際社會不能容忍任何國家發起
這類活動。多尼隆說﹐中國的網絡攻擊對國際貿易、中國產業的名聲以及美中兩國的整
體關係造成了威脅﹐北京方面必須予以制止。
托馬斯當我們坐在美國外軍研究局(Foreign Military Studies Office)里時﹐托馬斯
問：為什麼我們要等這麼久？這位64歲的美國退役陸軍中校在這裡研究中國網絡戰略已
有20年時間。他說﹐我們很久以前就掌握了足夠多的證據﹐面對北京及其對此事的否認
﹐美國完全可以說：很遺憾﹐老兄﹐你的說法站不住腳。
中國涉嫌發起的網絡攻擊所針對的美國目標包括新聞機構(如《華爾街日報》、《紐約
時報》(New York Times)、彭博社(Bloomber... 阅读全帖 |
|
e********s
发帖数: 452 | 45 美国司法部公开起诉5名中国军官窃取商业秘密引起中国政府的强烈反弹，就在两国政
府及媒体就此问题争论不休时，美国官员和网络安全公司纷纷爆出，五名被诉中国黑客
只是冰山一角。
美国司法部(Justice Department)19日公开起诉5名中国军方黑客入侵美国商业公司以
及一个劳工组织进行间谍活动，以谋取商业利益。这一起诉引发了人们对网络安全问题
的争论。
美国网络安全公司Crowdstrike联合创始人库尔茨(George Kurtz)称，“看看我们在中
国追踪的所有组织，你就会发现这只是冰山一角，这次起诉只是一幅大拼图当中的一块
而已。”该公司一直在追踪中国人民解放军的61398部队，以及中国的其他一些黑客组
织。
六名美国官员称，除61398部队外，国家安全局（National Security Agency，简称NSA
）及其情报合作伙伴目前还在追踪20多个中国黑客组织，这些组织大半为中国军方单位
，侵入了美国大量政府机构和公司，从无人机和核武器部件制造商到技术、零售和能源
公司，再到非营利性研究组织。因为相关调查正在进行，且具有保密性质，这些官员拒
绝具名。
包括61398部... 阅读全帖 |
|
m********3
发帖数: 3280 | 46 在解放军61398部队（即总参三部二局）曝光之后，加州安全公司CrowdStrike公开了第
二支军方黑客组织：解放军61486部队（即总参三部十二局，根据网上信息该部队主要
任务与卫星有关）。
CrowdStrike周一公布了报告《Putter Panda》(推杆熊猫)，起这个名字的原因是61486
部队的目标经常是打高尔夫球的会议出席者。61486部队攻击目标包括欧洲、美国和日
本的政府机构，太空和卫星行业的军事承包商和研究机构，他们系统性的入侵其计算机
网络，时间长达7年之久。CrowdStrike的报告称，黑客的工具是在中国时区的工作时间
内开发的，记录显示61486部队曾使用了61398部队成员使用的一个相同IP地址，暗示两
支部队之间有过合作。黑客使用的攻击手段主要是钓鱼攻击，向目标发送包含恶意附件
的电子邮件，邮件内容伪装成航空航天和卫星会议邀请，招聘信息，其中一个案例是伪
装成法国图卢兹一家瑜伽馆的宣传手册，图卢兹是空客总部所在地。在一个攻击案例中
，一位黑客开发了一个远程访问工具，用上海交大邮箱注册了一个域名；另一个案例，
一位攻击者使用的邮箱地址也被用于注册了一个新... 阅读全帖 |
|
s********n
发帖数: 1231 | 47 向美国FBI实名举报八个中共间谍:郭盈华,赵岩.唐宇华......
http://jasmine-action.blogspot.ca/2013/08/fbi.html
1. 本文摘要
现如今在中国时兴网上实名举报中共贪官淫棍。我在美国，不妨也在网上实名举报，只
不过我不是举报贪官污吏，也不是向中共纪委监委举报，而是向美国国会和FBI举报，
我举报的是中共间谍，还有中共向美国进行间谍渗透的几家知名公司。
我举报的中共间谍公司有：中软公司（ChinaSoft），双桥公司（DoubleBridge），华
为（Huawei），联想（Levono）。
我举报的中共间谍有：
郭盈华（Elisa Guo），美国辉瑞公司高管，中共总参61398部队军官。
严文明（Jason Yan），郭盈华的上线联络官，中共总参61398部队军官。自称是郭盈华
的表哥和男朋友。多次来美国给郭盈华送活动经费，明目张胆地同郭盈华私通。
唐宇华，中共驻北美间谍头子。由于我多次向美国相关机构举报唐宇华，美国FBI于
2011年底将唐宇华逮捕归案。
赵岩，表面身份是纽约时报记者，实为中共警察，是中共派驻美国的秘密特派员，负责... 阅读全帖 |
|
s********n
发帖数: 1231 | 48 向美国FBI实名举报八个中共间谍:郭盈华,赵岩.唐宇华......
http://jasmine-action.blogspot.ca/2013/08/fbi.html
1. 本文摘要
现如今在中国时兴网上实名举报中共贪官淫棍。我在美国，不妨也在网上实名举报，只
不过我不是举报贪官污吏，也不是向中共纪委监委举报，而是向美国国会和FBI举报，
我举报的是中共间谍，还有中共向美国进行间谍渗透的几家知名公司。
我举报的中共间谍公司有：中软公司（ChinaSoft），双桥公司（DoubleBridge），华
为（Huawei），联想（Levono）。
我举报的中共间谍有：
郭盈华（Elisa Guo），美国辉瑞公司高管，中共总参61398部队军官。
严文明（Jason Yan），郭盈华的上线联络官，中共总参61398部队军官。自称是郭盈华
的表哥和男朋友。多次来美国给郭盈华送活动经费，明目张胆地同郭盈华私通。
唐宇华，中共驻北美间谍头子。由于我多次向美国相关机构举报唐宇华，美国FBI于
2011年底将唐宇华逮捕归案。
赵岩，表面身份是纽约时报记者，实为中共警察，是中共派驻美国的秘密特派员，负责... 阅读全帖 |
|
V*******w
发帖数: 67 | 49 据美国有线电视新闻网(CNN)报道，2月19日，美国记者驱车偷拍位于上海浦东的“解放
军黑客总部”大楼，被周围值勤的解放军士兵发现并追赶。车内记者试图逃跑未果，最
终仍被我军士兵截停。
《纽约时报》曾于19日援引美国网络安全公司Mandiant报告摘要称，该公司历时6年追
踪141家遭受攻击企业的数字线索，证实实施攻击的黑客组织隶属于“总部设于上海浦
东一栋12层建筑内的中国人民解放军61398部队”。报告说，61398部队的驻地在上海浦
东新区，那里是中国的金融和银行业中心，该部队可能有数千名精通英语、电脑编程以
及网络操作的人员。
报道援引网络安全公司CrowdStrike的首席技术长Dmitri Alperovitch的话说，中国人
民解放军在中国涉及多个方面的安全战略中扮演着重要角色，所以解放军帮助中国从事
经济方面的网络间谍活动也是合乎情理的。
国防部新闻事务局20日举行媒体吹风会，国防部新闻发言人耿雁生表示，中国法律禁止
黑客攻击等任何破坏互联网安全的行为，中国政府始终坚决打击相关犯罪活动，中国军
队从未支持过任何黑客行为。
关于中国军方“组织黑客大量盗窃美国政府数据和企业... 阅读全帖 |
|
g**8
发帖数: 4951 | 50 今晚看了看那个公司发表的完整报告，这里再谈点看法。
我估计他们指出的那个被指认为是总参三部二局的什么61398部队的浦东大楼，似乎却
有某些中国国防和战略上的significance重要性和神秘性。这几天我看了那个新闻就一
直在琢磨，为什么那个总参三部的部门要在上海浦东这样繁华的地方，我估计要么和浦
东是中国与国际光缆接口的地方（是吗？），要么和更大的对台湾，或者日本的战略对
应有关，比如因为是离东海最近的地理物理位置，总之都不会是简单什么几个黑客要在
那里黑美国的商业公司这么简单。美方这个公司背后应该有中情局和其他背景，搞不好
这个报告拿些鸡毛蒜皮的所谓证据点缀以网络攻击的罪名为幌子，而最大目的，其实就
是指出那个大楼的重要性和神秘性，是某种战略阻吓甚至威胁。
因为这个报告极尽笔墨对那个部门和大楼充分指认，而随后就将那个大楼和部门与那些
网络攻击联系起来的指正却严重缺乏逻辑和证据上的严谨和充分。事实上那个报告里给
出的所谓网络攻击的1）对象和2）手段以及3）黑客，都是感觉上十足的纯朴怪异，甚
至有些荒诞得欢乐的成分了。
1）对象：
报告说了，都是些商业公司，如果那真是解放军的网络战斗... 阅读全帖 |
|
