来自中国的电子邮件病毒袭击

【明慧网2002年9月21日】自1999年7月，多个法轮功网站受到来自中国的黑客袭击后，2000年春天，法轮功网站再遭攻击。2002年4月起，一场来自中国的电子邮件病毒袭击降临了海外更多团体的电子邮件信箱，并在中共16大前夕进入了一个新的高潮。

据南华早报记者Doug Nairne，9月18日报道，基于海外的异见者组织遭到了来自中国大陆的各种电子邮件病毒和网络攻击。以他们的话说就是有组织有系统的攻击，企图骚扰他们计算机的运行和窥探他们的计算机网络。被骚扰的那些组织正好是那些大陆用户本月不再能经Google搜索引擎点击进入他们网站的组织。这不得不令人猜测那些袭击是北京进一步打击他们认为的有颠覆力量的组织。

异见组织说攻击的程度远远超过了他们过去所遭受的，看上去不太可能是业余的中国黑客干的。一些攻击已经被追踪到中国电信在几个省的区域办公室。

为自由西藏组织工作的英特网活动家渥尔顿先生（Greg Walton）说：“在有些情况下我们可以精确地定位到攻击来源的服务器、办公室和街道地址”。“如果这一切都是中国黑客在胡闹，那么他们是由国有企业雇用的中国黑客在政府工作时间干的。”

攻击的形式是来自数百个使用假的地址的电子邮件，看上去象是来自友好的单位。有的电子邮件，电子邮件看上去是来自西藏流亡政府。

这些电子邮件包含所谓的特洛伊木马程序，这些程序寻找文件并试图把它们寄回一个设在大陆的电子邮件地址。其它文件打开一些所谓后门，允许黑客经由英特网来控制目标计算机。

渥尔顿先生说：“过去从未象最近几个月这样糟过”。

动态网络技术公司是一个为美国之音中文网站提供一些技术服务的公司。它的发言人比尔.董说攻击开始于4月底，大约在公安部长贾春旺敦促大陆公安系统要“更加积极地与在国外通过网络颠覆中国的敌对势力进行斗争”的时候。他说：“我们相信病毒是特别为一个有组织的大规模攻击制作的。”

董先生说病毒主要瞄准知名的法轮功网站、被禁止的新闻网站和为突破中国信息封锁提供服务的技术网站的电子邮件网址如freenet-china.org。病毒还被送到一系列北京认为有颠覆活动的组织的电子邮件地址，包括中国异见分子和新疆独立活动家。

这些组织说他们的安全软件到目前为止防止了他们所知道的大规模的损失，但是他们很难知道多少他们的计算机可能已被传染。有报道说在中国全力为11月召开的共产党十六大作准备时，病毒活动近几周增加了很多。

Jigme Tsering是一个为在印度的西藏流亡政府服务的电脑管理人员。他说他发现了一些设法从一台被传染的计算机收集文件并通过电子邮件送往设在云南的一台计算机的病毒。 “我们的防火墙幸运地拦住了它，但我担心其它没有一个适当的防火墙的办公室”。Jack Churchward是一个系统管理员和东土耳其独立运动的活动家。他说上个月他每周看到三或四次利用电子邮件地址组发出的病毒攻击。