美媒揭中国黑客冒充美议员 刺探贸易谈判机密

黑客入侵网络示意图。（图片来源：Pexels）

据《华尔街日报》援引知情人士报道，今年7月，就在川普(川普)政府与中国展开关键贸易谈判之前，美国国会一个专注美中竞争的委员会工作人员遭遇了可疑邮件。

报道称，多家行业组织、律师事务所以及政府机构收到了一封署名为委员会主席、密歇根州共和党议员约翰?穆勒纳尔（John Moolenaar）的电子邮件。邮件内容看似就一份拟定中的对华制裁草案征求意见，并强调“你们的见解至关重要”，还附有草案文件。但令人起疑的是，该邮件并非从官方渠道发出。

调查发现，这其实是一起网络间谍行动。美国联邦调查局（FBI）和国会警察介入调查后，网络分析人员将植入的恶意程序追踪到中国黑客组织APT41。据称该组织是中共国安部的承包商之一。

事件发生几天后，美中官员在瑞典斯德哥尔摩举行贸易谈判。观察人士认为，黑客攻击或意在窃取相关组织向川普提供的建言，以便在谈判中谋取优势。虽然目前尚未确认攻击是否成功，但外界担心这可能给中共提供了深入了解美国战略的机会。

联邦调查局对路透社表示，FBI不对任何具体信息发表评论，但已经意识到这一情况，正与相关机构合作追查肇事者。

穆勒纳尔则在声明中强调，这再一次证明中共试图窃取和利用美国战略信息，他说：“我们不会被吓倒。”

报道指出，这起事件只是近期多起冒名顶替网络攻击之一。美国国务院7月曾警告，冒充者利用AI伪造国务卿马可?卢比奥（Marco Rubio）的声音，向外国官员发送信息；白宫幕僚长苏西?威尔斯（Susie Wiles）也曾被假冒。FBI当月发出警告称，不法分子正通过AI生成的语音和短信冒充美国高级官员，诱导对象上当。

更早在1月，该委员会工作人员还收到过一封自称来自中国振华重工（ZPMC）首席执行官的电子邮件。此前，该委员会发布的报告曾指控中方可利用振华重工起重机远程监控或干扰美国港口运作。

据了解，APT41是中国最活跃的黑客组织之一，长期对美国目标发动攻击，还涉及盗窃数字游戏币等犯罪。网络安全公司SentinelOne分析师达科他?卡里（Dakota Cary）形容，这些黑客的运作方式就像在开市客（Costco）大批量采购一样，“他们几乎无处不在”。