疑似中国政府支持的黑客使用复杂的网络间谍工具针对异议人士

疑似中国政府支持的黑客使用复杂的网络间谍工具针对异议人士 一名安全研究人员发现了一个由疑似中国政府支持的黑客组织开发的网络攻击框架，其用于利用58个流行网站的漏洞来收集可能的中国异见人士的数据。 其中57个网站是中国流行的门户网站，而最后一个是美国报纸《纽约时报》的网站。 此外，该工具还滥用合法的浏览器功能，试图收集用户的按键、大量的操作系统细节、地理位置数据，甚至是目标人的网络摄像头快照 尽管这些功能中有许多不像针对第三方网站的漏洞那样无声无息，因为它们也往往会触发浏览器通知提示。 这个被命名为 “俄罗斯方块” 的工具被发现秘密上传至两个有中国读者群的网站。一位安全研究人员说：“这两个网站似乎都是独立的新闻博客”，他在本月初的一篇博文中首次分析了 “俄罗斯方块” 的攻击框架。 该研究人员说：“两个[网站]都关注中国，一个网站[关注中国]对台湾和香港的行动，用中文写的，而且还在更新；另一个是关于中国政府的一般暴行，用瑞典语写的，最后一次更新在2016年”。据称，登陆这两个网站的用户首先会受到 Jetriz 的欢迎，Jetriz 是“俄罗斯方块” 两个组件中的第一个，它将收集并读取访问者浏览器的基本信息 …… 如果用户将浏览器设置为使用中文，那么潜在的受害者将被重定向到第二个 “俄罗斯方块” 组件。这个名为 Swid 的组件将在受害者的浏览器中加载 15 个不同的插件（JavaScript 文件）以执行各种操作。

荷兰媒体报道称，中国承诺提供外交服务的“海外服务站”正被用来压制海外中国异议人士的声音，包括“劝返”他们回国。荷兰外交部发言人表

荷兰媒体报道称，中国承诺提供外交服务的“海外服务站”正被用来压制海外中国异议人士的声音，包括“劝返”他们回国。荷兰外交部发言人表示，这些非（荷兰）官方警察哨所的存在是非法的。中国外交部否认了荷兰的指控。

北京不敢报导，荷兰首相面告习近平这事很尴尬!

北京不敢报导，荷兰首相面告习近平这事很尴尬! 近期美国、英国与新西兰等三国政府，罕见地同声公开指责中(共)国支持的网络攻击行动，且美、英还祭出制裁。 正在中国访问的荷兰首相吕特，在27日与中国国家主席习近平举行会谈时，就当面表达，荷兰指责关于中国政府支持的网络间谍案，但中方事后却对此只字未提。 欢迎您加入

恶意软件不止监视你，它还用来栽赃 在异议人士的电脑上植入"犯罪证据"

恶意软件不止监视你，它还用来栽赃 在异议人士的电脑上植入"犯罪证据" 我们在此前已经分析过以色列间谍软件 “飞马” 如何在全世界针对普通人进行监视，尤其是，您可以如何防备它。见：《如何保护自己免受蔓延全世界的最强大的以色列间谍软件 Pegasus 的攻击》 现在，此事又有了新的状况。 在印度一起针对数字权利活动家的案件中提交的技术证据发现了一个针对公民社会活动家的新攻击媒介。 美国数字取证公司 Arsenal Consulting Ltd. 在 “Bhima Koregaon” 案中提交的一份报告提供的细节表明，恶意行为者未经授权长期秘密入侵一名被告的笔记本电脑，并植入了用作指控被告的证据的关键文件。 值得注意的是，本案中受到迫害的多位活动家以及与被告有关的人都已经成为NSO集团的 “Pegasus（飞马）” 恶意软件的攻击目标。 Bhima Koregaon 案涉及11名著名的印度人权活动家。这批人包括达利特人权利活动家罗纳·威尔逊、83岁的异议诗人瓦尔瓦拉·拉奥、和著名学者阿南德·泰尔通布德，以及一名劳工律师和一名耶稣会牧师等人。在2018年1月的大规模抗议活动导致街头暴力之后，他们都被指控 “煽动反政府暴力”。他们是根据严格的 “反恐怖主义法”，即1967年的《非法活动预防法》被指控的。 该恶意软件是在威尔逊先生的笔记本电脑上发现的。Arsenal Consulting 公司检查了被警察扣押的笔记本电脑的一个克隆副本。在他们于2021年2月提交给审判法庭的两份报告中的第一份中，Arsenal Consulting 表明，一名攻击者设法使用 Netwire（一种远程访问木马工具）渗透到笔记本电脑中。在第二份报告中，该公司指出，他们发现 “没有证据表明与威尔逊先生电脑上的其他相关文件有合法互动，而且24个文件中的22个与报告一中确定的攻击者有直接联系”。 Arsenal Consulting 确定，在威尔逊于2019年被捕之前的22个月内，一名攻击者利用网络植入了可以栽赃被告的文件。这些文件被保存在一个隐藏的文件夹中，在该电脑上从来没有被打开过。这些文件也是用比威尔逊先生的电脑上的微软新版本创建的。因此，威尔逊先生找到孟买高等法院，要求成立一个特别调查小组，调查在他的电脑上植入虚假证据的情况，并在这期间要求暂停诉讼并立即释放他。但同时，州检察官对专家报告的可接受性提出异议。 在印度公民异议空间迅速萎缩的情况下，在异议人士的电子设备上植入栽赃证据的权力尤其令人震惊。印度公民社会正面临着政府对非政府组织的运作和资金的严苛限制，个人成为监视、骚扰和逮捕的目标。许多人是被手机上的恶意软件击中的。 2019年10月，WhatsApp 透露，臭名昭著的以色列监控供应商NSO集团利用一个 “零日” 漏洞，针对全球1400名个人。该漏洞允许攻击者部署NSO的飞马 Pegasus 间谍软件，允许他们只需拨打目标的电话号码就能提取用户的私人数据。公民实验室和 WhatsApp 随后的调查发现，此次被攻击的100人都是公民社会成员，包括印度的人权捍卫者、记者和学者，WhatsApp 联系了其中22人，通知他们受到攻击。WhatsApp 现在正在华盛顿特区的一家法院起诉NSO集团。 但故事并没有结束。 2020年，大赦国际和公民实验室发现了另一个协调性的间谍软件攻击活动，这次的目标是九名人权捍卫者，他们致力于帮助在比马·科雷冈案中被指控的活动家维权。这些人中至少有三人之前也是NSO集团的 Pegasus 间谍软件的攻击目标。在2019年1月至10月期间进行的攻击中，目标活动家收到了一系列带有恶意链接的电子邮件，如果点击这些链接，就会部署 Netwire，从而实现对其行动和通信的远程监控。NSO集团坚持认为，它只向政府出售间谍软件，而且无论如何，印度法律全面禁止黑客行为，对国家行为者没有特别的豁免。 在 Bhima Koregaon 案中，为植入证据而进行的黑客攻击是印度所不允许的策略的升级。虽然2000年《信息技术法》第69条允许在某些情况下进行 “监视”，但同一法案的第43条明确禁止所有未经授权侵入个人电脑的行为。Arsenal 负责人马克·斯宾塞（Mark Spencer）将威尔逊先生笔记本电脑上的关键文件的植入描述为 “数字取证中最严重的案件类型”。 公民社会必须认真对待这一威胁。那些允许NSO集团等间谍公司通过为这些攻击提供便利而获利的政府也必须如此。 各国政府也必须采取紧急行动。在2019年的一份报告中，前联合国言论自由问题特别报告员大卫·凯（David Kaye）呼吁所有国家 “立即停止私人监控技术的全球销售和转让”。 如果您关心这一安全问题，可参见我们曾经发布的两份报告：《国家级监视赞助商：这些政府如何协助其他政府对公民进行间谍活动？》、以及《可视化数据：全球监控行业   谁是大哥？谁在作恶？》。 尤其是，您需要知道，仅仅叫停监视技术出口是远远不够的（更何况法律都无法约束这一巨额利润的黑暗行业），我们必须强调这些恐怖的间谍软件的由来 蓬勃发展的零日漏洞市场，其中只有那几个国家是最大的买家：美国、中国、以色列、俄罗斯。非常推荐这本书，它花了7年的时间对此做出了深入的调查，见《这就是他们给我讲述世界末日的方式》。 在 看到完整版。

荷兰机构报告称中国黑客对荷兰发动网络攻击，外交部：反对无端攻击抹黑

荷兰机构报告称中国黑客对荷兰发动网络攻击，外交部：反对无端攻击抹黑 据报道，2月6日，荷兰国家网络安全中心（NCSC）发布报告，声称中国黑客对荷兰发动网络攻击。在2月7日举行的中国外交部例行记者会上，有荷兰媒体记者询问中方对此有何回应。 外交部发言人汪文斌对此表示，我们反对任何针对中方的无端攻击抹黑。事实上，中国是网络攻击的主要受害国之一。中方坚决反对并依法打击任何形式的网络攻击，不会鼓励支持或纵容黑客攻击行为。 汪文斌进一步表示，网络安全是全球性挑战，把抹黑特定国家、搞阵营对抗那一套搬到网络安全问题上来，只会破坏国际社会团结应对网络安全威胁的努力。我们希望有关方面采取建设性、负责任的态度，和中方共同维护网络安全。 消息来源: 环球网

美国执法人员周一（4月17日）宣布逮捕两名美籍华人，他们涉嫌在曼哈顿唐人街营运中国“秘密警察站”，协助中国政府打压在美异议人士。

美国执法人员周一（4月17日）宣布逮捕两名美籍华人，他们涉嫌在曼哈顿唐人街营运中国“秘密警察站”，协助中国政府打压在美异议人士。 美司法部还宣布起诉30多名中国公安部警务人员，指控他们使用虚假社群媒体帐号，锁定及骚扰在美异议人士。