我的亚洲时报文章讨论了“铁杆查理”最近对中国电子进出口公司的黑客攻击。

CEIEC 事件只是在“匿名中国”的支持下对中国网站进行的大量黑客攻击中最明显的一次。 我推测，这些黑客活动如果不是由美国政府组织、鼓励或激励的话，是因为中国针对美国公司的大规模工业间谍计划，例如奥巴马总统的高科技 BFF，谷歌，向中国开枪。

我建议普通读者不要通过搜索和下载 CEIEC 文件来满足他们的好奇心。 至少有一个文档包含一个隐藏在 Word 文档臃肿标题中的令人讨厌的漏洞； 它显然可以将受感染的计算机作为垃圾邮件机器人或更糟的情况进行远程操作。

杀毒软件将恶意识别为 2010-3333，这是一个老微软补丁的目标。 然而，这似乎是新的和改进的东西。 微软的安全软件完全错过了它； Sophos 软件找到它但无法删除它。 这尤其令人恼火/讽刺，因为 Sophos 的一个人做了一个 播客 注意到 2010-3333 的发生率上升，但将其归咎于懒惰的用户没有安装补丁。

相反，我的英国朋友。 看起来 Sophos 在这里受到了攻击，而不仅仅是不负责任的最终用户先生。

所以远离那些 CEIEC 文件。

值得一看的东西，我假设，像牛奶一样安全，是 Hardcore Charlie 推荐的 Youtube 视频，作为观看 CEIEC 转储的伴奏（他是否也意识到文件中的“2010-3333”同时潜入一个人的计算机易受攻击的内部结构是一个悬而未决的问题）。

该剪辑是来自科波拉的现代启示录的蒙太奇，展示了德国激流金属巨头 Sodom 的歌曲。 这是相当有效的。

铁杆查理还喜欢引用德国工业摇滚歌手 KMFDM 的歌词。 这是来自他们的一首歌的官方乐队视频，该视频通过将乔治·布什与希特勒等同起来而打破了戈德温规则，也相当有效。

顺便说一下，“铁杆查理”的网络别名来自一张“死亡卡”，显然是第一次伊拉克战争期间第 101 空降师的成员分发的。 我们知道这一点是因为他引用了这张卡片的座右铭：

铁杆查理的赞美 – 第 3 BN 502 步兵 – 当您足够关心以发送最好的 – AIR ASSAULT。

军事历史学家赫伯·弗里德曼（Herb Friedman）在大约十年前以引人入胜的方式张贴了这张卡片的照片 讨论 死亡卡。

您是否知道 USPlaying Card Co. 向在越南的美军人员提供了所有黑桃 A 包的自行车卡，用于尸体装饰/心理检查？ 弗里德曼引用制造商的话说：

死亡卡或黑桃 A 被越共视为厄运。 这是我从提出这个想法的一位中尉那里直接得到的故事。 他在星条旗上看过一篇文章，说越南人是一个非常迷信的民族，他们害怕黑桃A。 法国人此前曾占领过印度支那，在法国算命牌中，黑桃预示着死亡和苦难。 似乎还有一个女人的雕像预示着“糟糕的一天”，有人相信越共甚至将自由女神视为死亡女神。

不管怎样，这家伙和他的三个副手正在用我们的一个自行车牌打牌，幸运的是他们喜欢用，他们注意到黑桃自行车王牌中间有一个女人的雕像，所以他们认为这是一种潜在的良好心理操作武器。 所以他们联系了美国扑克牌公司，我们免费向我们在越南的军队发送了数千张要求的纸牌。 这些甲板装在普通的白色折叠盒中，上面刻有“自行车秘密武器：黑桃 A”。

部队开始使用它们，基本上用作电话卡。 然后他们所有的朋友都想要一些。 最终，军方要求我们制作一个有 XNUMX 张自行车黑桃 A 的牌组。 在突袭期间，这些卡片被故意分散在丛林和敌对村庄中。 据说“自行车”王牌的景象让许多越共逃离。

在另一则轶事中，弗里德曼明确表示心理创伤是双向的：

1967 年至 1968 年，凯瑟琳·基恩 (Katherine Keane) 是越南的红十字“甜甜圈多莉”。她被分配到芽庄的红十字娱乐中心。 她告诉我，许多进入中心的士兵似乎都有某种形式的创伤后应激障碍。 她相信他们正在陆军医疗中心接受当地治疗。 一个人坐在她旁边，她期待着愉快地谈论家乡以及在越南的感觉。 相反，他拿出了几张照片给她看。 她说：

“在这里”他说。 '看这里。” 他从行李袋里拿出一叠宝丽来照片。 他把照片一张一张地放在我面前。 第一个显示了一个死去的越南人，嘴里叼着一张黑桃 A。 我完全没有准备好看到这一点。 他继续把它们放下，一个接一个。 接下来是一群死去的越南人，嘴里叼着黑桃A。 下一个显示黑桃 A 显然是用某种棍子扎进了男人的胸膛。 最后一张显示黑桃A被钉在一个男人的额头上。 他似乎以某种残酷的顺序拥有这些照片。 我简直不敢相信我所看到的。 他提出让我挑选并保留一张照片，但我拒绝了。 他似乎松了口气。 我会打破他的收藏。 然后他递给我一个绣有黑桃 A 的缝制补丁，我确实接受了。

这才是真正的战争。

这是我的亚洲时报关于美中网络战的文章的文本（请访问 AT 文章以获取链接）：

网络空间对中国的反击 彼得·李（Peter Lee）

“铁杆查理”对中国电子进出口公司电子邮件服务器的高调入侵，可能标志着美国爱国黑客团伙的出局。

通过黑客获得的文件被张贴在文件共享网站上。 在大多数情况下，它们是一堆看似无关紧要的文件，令人眼花缭乱。 一个文件夹包含有关越南公立大学私有化的规定； 另一个披露了一名在缅甸艾芬豪铜业工作的英语教师的月薪。

然后是一些更令人不安的文件：一页又一页的电子表格和美国军用 Acrobat 文件详细说明了当地公司经营的名称古怪的“叮当卡车”最近的动向，这些卡车由当地公司经营，向阿富汗境内的美国设施网络运送物资。 这些文件并未标记为机密，而且美国政府显然在发布一周后仍未采取措施将其从文件共享服务中删除。

在一份网络声明中，铁杆查理声称中国正在将敏感信息传递给美国的敌人，包括塔利班，以此为他的黑客行为辩护。 在英语、西班牙语、淫秽内容和种族主义参考资料中，他说：

Hola comradezz，今天我们已经拥有了中国军用棉布战机 CEIEC 我们被震惊了，他们的狗屎里装满了来自阿富汗的美国军事旅的好东西孜然，他们在越南和 Philiez 在俄罗斯和乌克兰做生意的 lulz hablando mucho puneta sam slit eyed dudz向塔利班恐怖分子致敬。

就 CEIEC 而言，它发出了同样缺乏语法修饰的否认声明，指出：

CEIEC郑重声明如下：

所报道的信息毫无根据，具有高度的主观性和诽谤性。 人们相信谣言止于明智。

CEIEC保留对相关责任个人和机构采取法律行动的权利。 [1]

观察人士指出，CEIEC 声称它没有被黑客入侵明显不一致……但保留采取法律行动的权利。

中文版的语无伦次，但只有一点点。 似乎 CEIEC 可能试图说它对这些指控表示质疑——例如，CEIEC 正在将信息传递给乌克兰、叙利亚、俄罗斯和塔利班的坏人——同时跳过了它是否是实际上被黑了。[2]

CEIEC 在国外报道中被描述为“国防承包商”。 但是，这可能有些夸大了情况。 CEIEC是30年前外贸部下设的古老进出口企业之一。 当国际贸易被政府进出口公司垄断时，它的业务蓬勃发展，并且仍然受益于其在处理对外援助项目和管理国际招标方面的政府关系。

同时，它成功地将自己重塑为海外项目的总承包商，就总收入而言，它是中国较大的公司之一。

CEIEC不是一家拥有自身制造能力的工业企业。 它以国防电子领域为目标，作为集成商和总承包商，显然希望向中国的海外盟友提供系统。 不管它的服务器上有什么，它可能都不是中国国防机构的皇冠上的明珠。

但是，美军在阿富汗的军用卡车运输细节如何最终出现在 CEIEC 的服务器上的问题仍然是一个谜。 CEIEC 案确实凸显了国际黑客攻击的一个显着趋势——非政府辅助人员在网络战争中的出现。

中国因其对网络战争的兴趣而臭名昭著，因为它是对美国常规军事优势的不对称反击……并且显然愿意放弃、鼓励或从私人黑客活动中受益。

2010 年，Mara Hvistendahl 在《外交政策》中写道：

[T] 中国的黑客场景可能看起来更像是一些情报人员在监督一群才华横溢的——有时是不守规矩的——爱国黑客。 战略与国际研究中心网络安全和互联网政策高级研究员詹姆斯·刘易斯说，自 1990 年代以来，中国就有一个针对外国技术的情报计划。 然而，除此之外，事情变得复杂了。 “黑客现场可能很混乱，”他说。 “有很多参与者，有些是政府指挥的，有些是政府容忍的。 这些参与者可以包括民间机构、公司和个人。”[3]

中国的爱国黑客被称为“红科”或“红客”，注音上的双关语渲染“黑客”或黑客的“黑客”。

他们的爱国网络职责包括摧毁韩国男孩乐队 Super Junior 的在线存在，因为一群不守规矩、不体面的中国歌迷吵着要在上海世博会上听到该乐队的表演，并使中国民族主义者感到尴尬。 [4]

2011 年，当参拜靖国神社或一艘中国渔船与日本海警船在钓鱼台/尖阁诸岛附近发生碰撞时，中日双方的热情高涨时，他们也将权衡重要的外国问题，并与日本同行混为一谈。 .

但它们对中国政府的主要用途可能是它们能够制造箔条——一连串的网络攻击来分散和压倒试图应对中国普遍的、专业的工业和军事间谍计划的美国安全专家的注意力——并给予中华人民共和国中国（中国）政府否认黑客行为可追溯到中国来源。

中国工业网络间谍活动已成为美国近期的主要安全问题。

巴拉克·奥巴马（Barack Obama）政府于2011年XNUMX月公开了针对中国的案件，并发布了一份关于工业间谍活动的报告，名为《外国经济收藏》。 鉴于中国牵涉到几起备受瞩目的工业间谍案，它相当慷慨地将中国描述为“持久的收藏家”，并软化了中国政府正式介入的问题。 该报告指出：

美国公司和网络安全专家也报告了来自中国互联网协议 (IP) 地址的计算机网络入侵，私营部门专家称之为“高级持续威胁”。 其中一些报告声称该活动是由中国企业或政府赞助的，但 IC [情报界] 无法将其中许多私营部门数据泄露事件归咎于国家赞助商。 当事件发生在受害者请求 IC 或执法部门帮助之前几周或几个月时，归因尤其困难。 [5]

一个月后的2011年XNUMX月，美国对中国的批评变得更加尖锐。 《商业周刊》发布了一份详尽的关于中国网络间谍活动的报告，该报告是在联邦执法机构的合作下精心准备的，该报告命名并描述了几项调查：

一位知情人士说，这些黑客是美国调查人员代号为拜占庭脚手架的大规模间谍活动的一部分。 他们专注于使用充满间谍软件的网络钓鱼电子邮件渗透网络，通常将数据泄漏任务转移给其他人。

这位知情人士说，情报官员向国会透露的各种策略中，各个小组之间的任务分工和先进的支持基础设施是黑客进行中央协调的策略之一。 这位知情人士说，美国调查人员估计，拜占庭式的据点由数十名黑客到一百多人组成，该人由于此事是秘密而拒绝透露身份。[6]

美国安全情报官理查德·克拉克（Richard Clarke）在接受史密森尼杂志采访时曾这样说过中国网络间谍活动：

他告诉我：“我要说的是人们认为有些夸张的说法，但我认为证据很充分。” “美国的每家大公司都已经被中国渗透。”

“什么？”

“英国政府实际上对自己的国家说过（类似）。”

克拉克声称，例如，我们的下一代战斗轰炸机F-35的制造商已被打通，F-35的细节被盗。 而且不要让他开始从我们从中国和其他外国供应商那里进口的芯片，路由器和硬件的供应链上开始工作，并且可能植入其中的“逻辑炸弹”，活板门和“特洛伊木马”都准备好被激活。根据命令，所以我们不知道是什么打击了我们。 或者什么已经打击了我们。[7]

为了宣传中国的威胁，正在散布一些大数字。

《商业周刊》的报告虽然承认其方法论的含糊不清，但指出国际网络间谍活动给美国公司造成的损失在一年内高达 500 亿美元。

一家名为“美国网络后果部门”的非营利组织的负责人斯科特·博格（Scott Borg）告诉《商业周刊》：

“我们正在谈论窃取整个行业……这可能是全世界有史以来在短时间内最大的财富转移。”

除了这些世界末日的经济和军事情况外，我们还可能会谈及个人和政治问题，并指出，作为中国网络攻击最喜欢的目标的谷歌是奥巴马的朋友，不可或缺的盟友，大脑信任和高科技人才的来源部门。

点点滴滴，很显然，奥巴马政府以惯常的细致入微，正在夸大言论，为公众和幕后基础做好准备，以在网络领域大举反抗中国。

除了法律领域的举措，例如对杜邦工业间谍案的积极起诉——指控中国策划了窃取杜邦二氧化钛技术的计划——推测奥巴马政府可能采取的其他举措是很有趣的。

毫无疑问，美国已经在尽最大努力渗透中国的政府、军队和科学网络。

美国怎么会升级，特别是在工商业领域，美国的心态是中国人所有有价值的东西都被我们偷走了，那么有什么值得偷回来的呢？

也许答案是网络骚扰，对非政府黑客视而不见——或积极怂恿——以使中国政权尴尬、不便、羞辱甚至破坏稳定。

想想 4 月 30 日 Emil Prodalinski 在 ZDNet 上关于自 XNUMX 月 XNUMX 日推出 Twitter 帐户以来针对中国的黑客攻击事件的报告：

黑客组织 Anonymous 现在有一个中国分支。 上个月底创建了一个匿名的中国推特账户……他们一直很忙。 数日之内，数百个中国政府、公司和其他一般网站遭到黑客攻击和污损。 一对夫妇还公开发布了他们的管理员帐户、电话号码和电子邮件地址。 在被黑网站上，该组织甚至发布了如何绕过中国防火墙的提示。

一篇长的 Pastebin 帖子列出了所有被攻击的网站。 它总共包含 327 个网站，但同样在 Pastebin 上的更新列表使这个数字达到 485 个。这些网站中的大多数都再次运行，但许多网站在恢复后第二次被污损。 并非所有人都被黑客攻击和污损。 有些人比其他人受到更恶毒的对待。 [8]

Prodalinski 随后写道，在一个有趣的公共关系案例中，袭击并没有减弱，中国 柔术，正在使用该活动作为证据，证明它是世界上众多网络不当行为的受害者之一（并且，暗示，不是主要肇事者）：

虽然没有特别提到匿名者，但鉴于上周发生的事件，中国外交部在周四的简报会上所指的内容是显而易见的。 “首先，中国的互联网是对所有人开放的，用户在网上享有完全的自由。 中国在很短的时间内增加了500亿网民和300亿博主，这显示了中国互联网的吸引力和开放性，”发言人洪磊在一份声明中说，据美国有线电视新闻网报道。 “第二，中国政府依法依规管理互联网。 第三，某些报道再次证明中国是网络黑客攻击的受害者。”[9]

如果中国政府开始对这次反中国黑客攻击的爆发大声疾呼，奥巴马政府会多么同情奥巴马政府，这将是一件有趣的事情。

当前的 Anonymous 黑客对中国网站（例如桃园市国土资源局）的攻击非常平淡无奇。 人们可能想知道，未来是否会升级为更诱人、更有趣和更耸人听闻的目标。 [10]

我的猜测是，针对中国目标的网络攻击运动是由美国政府发起的，但它已经聚集了自己的势头，并吸引了自由的外国和一些中国黑客搜寻lulz –骇客的意思是傻笑或超脱/冷酷无聊的娱乐。 。

现在让我们回到迄今为止最壮观的黑客攻击的肇事者——铁杆查理——以及他的帖子是否揭示了他的动机。

铁杆查理的网络角色显示出军事倾向。 他的网络别名来源于一张与美国陆军第 101 空降师有关的死亡卡片（一张特别印制的扑克牌，上面有时会被美国军人放置在敌人尸体上的恐吓信息）：“铁杆查理的赞美——第 3 BN 502 步兵——当你小心翼翼地发送最好的——空中突击。”[11]

Hardcore Charlie 的帖子还引用了德国 thrash metal 乐队 Sodom 的“Marines”中关于军事主题的歌词。 他建议在弗朗西斯·福特·科波拉 (Francis Ford Coppola) 的越南史诗电影的 Youtube 视频蒙太奇的伴奏下阅读这些文件 现代启示录，使用 Sodom 的“Napalm in the Morning”作为配乐。

但也许这里还有比支持军事、支持自由的热情更多的事情。 所多玛是一支公开反对战争的乐队，尽管它被拒绝在越南演出，但它曾在越南巡回演出，因此它可以了解更多关于战争及其后果的信息。

帖子中的另外两个保险杠引用了德国工业摇滚乐手 KMFDM（不幸的是，有时他们最喜欢的一群疏远和凶残的高中生，如哥伦拜恩枪手埃里克哈里斯），可以将其描述为强烈的反美政府立场。

从 KMFDM 的反乔治 W 布什国歌“星条旗”（其视频包括布什/希特勒并列）中，铁杆查理引用了一句话：……削减公民权利/不要搞错/告诉他们国土安全现在岌岌可危/掀起一场狂热/让他们暂停/不要让他们知道他们的自由已经结束……[12]

来自另一首 KMFDM 歌曲《新美国世纪》，另一句名言：... LOVE THY NEIGHBOR TURN HIM IN.. 它被称为 PATRIOTISM ...

有趣的是，特别是当人们考虑到 Hardcore Charlie 是如何在他唯一的媒体可用性中被描述的：激进黑客组织 LulzSec ...[13]

回到 2012 年 14 月：被称为 LulzSec 的黑客团体的主要成员于周二早上被捕，当局称此举“对该组织造成破坏”。 根据 Foxnews.com 的独家报道，LulzSec 的所谓头目，纽约市的 Hector Xavier Monsegur 帮助当局逮捕。 [XNUMX]

至于 LulzSec，它是由 Monsegur 从 Anonymous（以 Anonymous China 标签困扰中国的同一组织）分离出来的一个临时黑客团体。 其 50 年轰动一时的 2011 天职业生涯被 PC Magazine 描述为：

MAY 7 – Lulz Security [声称] 从 Fox 电视节目 X Factor 中获得了参赛者数据库。 几天后，Lulzsec 跟进了从 Fox.com 收集的更多销售和内部数据。

MAY 30 – 在日本入侵索尼和英国 ATM 数据库之后，Lulzsec 通过在 PBS 网站上发布一个虚假故事，声称 Tupac Shakur 在新西兰还活着并且很好，从而获得了第一次重大宣传政变。

JUNE 2 – Lulzsec 从少数索尼网站发布超过一百万用户的个人数据，……

JUNE 3 – “Lulz 船”为政府设定了一条路线，目标是与 FBI 和其他机构合作的安全组织……

6月13-20 – Lulzsec 似乎正在大踏步前进，忙碌的一周入侵美国。 参议院网站，从视频游戏制造商贝塞斯达窃取超过 200,000 万用户的账户信息，声称暂时关闭了中央情报局的网站，并在美国追捕更多的安全机构。 和英国。

JUNE 23 – 为了抗议亚利桑那州有争议的反移民法，Lulzsec 发布了来自该州公安部的内部文件和信息。 [15]

Lulzsec于2011年XNUMX月关闭了一家商店，当时在英格兰的一项资产被捕。 似乎这还不足以掩盖联邦调查局的血腥猎犬或阻止蒙西格对他的同伙的背叛。

细心的读者可能会发现，2012 年独家报道逮捕事件的福克斯新闻在 2011 年首次遭到黑客攻击，这激起了他们的兴趣。

面向模式的读者可能会考虑 Lulzsec 的突然爆发是否类似于目前涌入中国网站的网络快闪族。

相反的读者可能会发现有趣的是，黑客攻击的焦点似乎已经偏离了美国政府，安全和企业目标180度，折磨了他们的中国人（尽管黑客入侵一个语言无法理解的网站时，获得的收益有限） ）。

好奇的读者可能还会想知道，蒙西古尔提供的信息是否帮助当局获得了“铁杆查理”的目光，并且他正按自己的意愿入侵中国网站，以帮助推动“匿名中国”滚滚而来，或者是在抢先显示出他的效用和热忱。取悦。

无论如何，猫已经出局了。

随着志愿民兵的到来，在专业人士身边服役，中美网络军队的战斗秩序已经完成。