中国国安部公布为国外机构提供“技术服务”涉违法案例

中国国安部公布为国外机构提供“技术服务”涉违法案例 中国国家安全部星期一（11月27日）公布一起中国网络工程师为国外机构提供“技术服务”的案例，指出类似服务涉嫌违法，并提醒网络服务机构及从业人员要提高警惕，网络空间看似无形隐匿，实则谍影重重，充满硝烟暗战。 中国国家安全部公号发布文章说，当前网络空间已经成为境外间谍情报机关对中国渗透窃密的重要渠道，网络间谍活动愈加活跃，技术攻击精准猛烈，窃密手法层出不穷，严重威胁中国家安全。随着中国网络技术应用快速普及深入，网络技术服务行业成为了境外间谍情报机关渗透窃密、规避中国网络安全监管防护体系、实施网络间谍行为的新目标。 文章公布的一起案例显示，一名在中国从事网络技术服务的工程师今年初被一家外国软件开发商主动联系，邀请其为数十款软件批量配置有关“数字签名证书”、“杀毒软件测试”，以便“顺利通过”中国网络安全认证检测，并承诺给付高额报酬。 文章说，随着交往加深，该软件开发商进而要求该工程师使用指定的软件、加密链路与其联系，且说辞前后矛盾、行为举止反常。工程师意识到这家外国软件开发商绝不是普通的商业机构，如果为其提供“技术服务”，将会使存在安全隐患的软件绕开中国网络安全监管，进入中国应用市场。但在经济利益的诱惑驱使下，明知危害却心存侥幸，与该外国软件开发商建立了合作关系，为其数十款软件提供了“技术服务”。 文章揭露，与该工程师建立“合作关系”的外国软件开发商，真实身份是境外间谍情报机关。那些由工程师提供“技术服务”的软件，都捆绑有特种木马病毒程序，一旦被点击运行，将会侵入、控制计算机、服务器等网络设备，并窃取文档、资料和数据。该间谍情报机关利用这些“携毒”软件，对中国数十家国防军工单位、高新科技企业实施了网络攻击窃密活动。 发现并查明情况后，中国国家安全机关及时通报有关单位，依法开展处置工作，避免了重大危害和损失。涉事工程师也为自己的“心存侥幸”付出了代价，被国家安全机关依法给予行政处罚。 ... 2023年11月27日 9:16 AM

中国国安部指钓鱼邮件是境外间谍机关网络攻击惯用手法

中国国安部指钓鱼邮件是境外间谍机关网络攻击惯用手法 中国国家安全部指钓鱼邮件是境外间谍机关网络攻击惯用手法，呼吁民众保持警惕，发现通过网络钓鱼邮件进行窃密活动的可疑情况就举报。 国安部星期天（3月17日）在微信公众号发文称，普遍使用的电子邮箱成了境外间谍情报机关网络窃密的重点目标。他们将中国的党政机关、涉密单位计算机网络作为窃密主渠道，钓鱼邮件便是他们实施网络攻击的惯用手法。 国安部介绍，境外间谍情报机关会预先搭建一个与目标电子邮箱高度相似的邮箱登录界面，并伪装成邮件服务商，向指定用户发送虚假的“高风险账户警告信息”邮件。待目标对象点击后，“高仿”登录界面便会弹出，账号密码一旦输入，便会被境外间谍掌握。 国安部也公布案例称，中国某涉密军工企业工作人员2021年收到了一封伪装成邮件服务商警告信息的钓鱼邮件，受诱导点击后导致工作邮箱账户密码泄露。境外间谍情报机关通过该密码登录其电子邮箱，窃取了大量敏感工作资料。 国安部指境外间谍情报机关会预先搜集、分析相关电子邮箱用户信息，筛选出有价值的目标，并根据其关注的热点事件、工作事项或个人事务，“定制化”设计邮件标题、内容，以降低目标对钓鱼邮件的防范心理，诱使其下载恶意攻击性文件，实现“精准”窃密。 文章称，境外间谍情报机关还会利用盗取的个人账号进行窃密，通过“黑”进目标对象的电子邮箱或社交软件，向其好友、联系人等发送可能感兴趣的“钓鱼”邮件，利用其好友、联系人“不设防”的心理，达到窃取敏感信息或诱使下载恶意攻击性文件的目的。 中国国安部上星期三（13日）在微信公众号发文指境外间谍机关可能通过网恋或提供高薪工作，引诱年轻人为其搜集与窃取情报。 2024年3月17日 10:37 AM

国家安全机关公布典型案例吁提高国安意识反间防谍

国家安全机关公布典型案例吁提高国安意识反间防谍 国家安全机关公布5宗典型案例，呼吁全社会提高国家安全意识，反间防谍。在其中一案，某间农业科技公司的原总经理，先后向境外间谍情报机关在内地设立的一间公司，违规出售5种水稻种子，获得超出正常售价的回报，更为了进一步拓展所谓业务范围，创办另一间公司，向境外大量出卖国家优质水稻种子，今年一月被判有期徒刑一年半。国安机关依法行政处罚其余17人，彻查涉案企业，有效消除国家粮食领域的重大安全隐患。在另一案中，某高校学生出于猎奇心理，通过网络报名，接收境外某组织核心成员发送的指令。这名学生更长期浏览境外反华网站，为相关网站提供涉华负面影像素材，经批评教育，对自己的行为表达诚恳悔过，承诺今后不再从事类似活动。 2024-04-14 21:21:48

内地国家安全部于4月26日公布《国家安全机关行政执法程序规定》和《国家安全机关办理刑事案件程序规定》，为内地国安部首次公布相关程

内地国家安全部于4月26日公布《国家安全机关行政执法程序规定》和《国家安全机关办理刑事案件程序规定》，为内地国安部首次公布相关程序规定，并将于今年7月1日起实施。规定提及，当地的执法人员将被赋予检查电子装置的权利，意味到访内地的游客若有需要，要配合执行，供公安检查手机或电脑等设备。 #国家安全部 #国安执行法 #公安 #检查手机 #鬼国日常

中国国安部：境外间谍或通过网恋与提供高薪工作窃取情报

中国国安部：境外间谍或通过网恋与提供高薪工作窃取情报 中国国家安全部说，境外间谍机关可能通过网恋或提供高薪工作，引诱年轻人为其搜集与窃取情报。 “国家安全部”微信公号星期三（3月13日）发文称，境外间谍情报机关人员可能以交友“恋爱”、网络求职等行为方式，采取“漫天撒网，重点捕鱼”的策略，“诱使涉世未深的青年群体为其搜集、窃取情报”。 中国国安部也说，一旦“上钩”，境外间谍情报机关就会采取威胁、利诱、讹诈等手段施加控制，难以轻易脱身。 根据中国国安部，境外间谍情报机关具体可能“以收集文献资料、发放调查问卷、拍摄风景建筑之类为名目，以丰厚的酬金为诱饵”。 中国国安部在文中以两个故事为例，指境外间谍机关可能通过成为网恋对象诱导年轻人拍摄中国军舰停靠和进出港情况，并要求其改用境外通讯软件，使用“暗语”联系；或通过为年轻人提供高薪工作引导其前往军事敏感区域拍摄军机军舰情况。 此前，中国国家安全部曾在3月7日与2月20日分别发文指，军迷近年来已成为涉军领域间谍、窃密、泄密案件的高危群体，以及有境外地图公司诱使境内人员地图“打卡”采集敏感信息。 2024年3月13日 9:32 AM

国家安全机关公布三起危害重要数据安全的案件，包括数家航空公司数据被境外间谍情报机关网络攻击窃取案、某境外咨询调查公司秘密搜集窃取

国家安全机关公布三起危害重要数据安全的案件，包括数家航空公司数据被境外间谍情报机关网络攻击窃取案、某境外咨询调查公司秘密搜集窃取航运数据案，及李某等人私自架设气象观测设备，采集并向境外传送敏感气象数据案。 （新华社）