小心“饮茶” 中国西北工大称查出黑客事件

中国前阵子控诉美国国家安全局（NSA）旗下的特定入侵行动办公室（TAO）对西北工业大学进行窃取机密资讯行为。今（13）日《环球时报》报道称已找出罪魁祸首，就是名为“饮茶”的网络攻击武器。

据中国官媒《环球网》报道，事发后中国国家计算机病毒应急处理中心与北京奇安盘古实验室对此展开调查，在调查报告出炉后，公开了更多细节。

报告指，这次的凶手之一就是名为“饮茶”的嗅探窃密工具，将其植入西工大内部网络伺服器，窃取了远端资料与登录密码，同时获得内网中其他伺服器的访问许可权，造成大量机密性资料遭窃取。

中国网络安全专家表示，此工具不但具有多种远端管理和远端档传输服务的帐号功能，更配有了很强的隐蔽性和环境适应性，被发现难度很大。

报告也指，这次 TAO 也连动了 Bvp47 木马程式进行联合攻击，此程式具有具有极高的技术复杂度、架构灵活性以及高强度分析能力。报道称， Bvp47 木马程式专门负责侦听、记录，以及回送帐户的帐号密码。

调查报告最后指出，也在其中网络机构中发现“饮茶”的痕迹，很可能也是 TAO 所发动的攻击。呼吁中国人民尽可能的使用中国国产设备，以防外界病毒入侵。

对于中国的指控，美国中情局前官员艾夫提米德斯（Nicholas Eftimiades）回应，西北工大才是黑客惯犯，在所建立的间谍案统计数据库中，西北工大就涉嫌 4 起美国经济间谍案，以窃取商业机密。

艾夫提米德斯表示，中国已是“病态的说谎者”，共产党时常指控西方的黑客行为，次数如此频繁，反倒让人无法确定其中哪些是真实的。