新紀元周刊|和您攜手,共同走進新的紀元

安洵高管內部對話曝光 公司2/3業務來自公安


安洵高管內部對話曝光 公司2/3業務來自公安(大紀元製圖)

【新視角聽新聞】中共黑客公司最近罕見被曝光,中國網絡安全公司安洵的大量內部文件遭泄密,公司高管的內部工作聊天記錄證實他們與中共公安的緊密聯繫。

中共黑客公司最近罕見被曝光,讓外界一窺中共黑客與所謂的網絡安全公司之間的內部聯繫,更讓全球網絡安全界警惕中共黑客在海外的頻繁活動。

中國網絡安全公司安洵的大量內部文件遭泄密,公司高管的內部工作聊天記錄證實他們與中共公安的緊密聯繫。

這些文件最早匿名發布在軟件開發平台GitHub上,2月18日由台灣安全研究員安坂星海(@AzakaSekai_)發現並分享在社交媒體X平台上。

安洵的首席執行官吳海波(又名shutd0wn)是第一代紅客或Honker(紅客),也是1997年成立的中國第一個黑客激進主義團體「綠色兵團」的早期成員。安洵也通過舉辦黑客競賽和提供安洵研究所的培訓課程,與四川省當地的大學建立了聯繫。雖然安洵在上海註冊,但它的總部是位於四川。

已有多個網絡威脅情報(CTI)分析指出,中國四川省是「已知的黑客熱點」地區,省會成都被稱為「中國高級長期威脅(APT)活動的中心」。

根據吳海波與安洵二把手陳誠(又名lengmo)的工作聊天記錄,吳海波在2020年9月15日要求陳誠把每一個銷售項目都要挨個審查,確保落單率,並提到來自公安的項目佔公司總銷售項目數的2/3。

安洵的「業務服務」網頁上自述它從事公共安全、反欺詐、區塊鏈取證和企業安全解決方案以及培訓。2013年,安洵成立了APT網絡滲透方法研究部。安洵所列出的合作夥伴,包括各級公安機關,包括公安部、10個省級公安廳、40多個市級公安局。

安洵還擁有為中共國家安全工作的相關經歷,安洵是中共國家安全部的指定供應商。2019年,安洵成為中共公安部網絡安全保衛局首批認證供應商(列裝單位),提供技術、工具或設備。隨後,2020年,安洵獲得了工業和信息化部頒發的「武器裝備科研生產單位二級保密資格」。

二級保密資格是非國有企業所能獲得的最高保密級別,使安洵能夠開展與國家安全相關的機密研發。獲得這些認證後,2021年7月,安洵入圍新疆維吾爾自治區阿克蘇地區公安局網絡安全防護項目。

曾有報道指出,中共政府對新疆地區(穆斯林占多數)進行密集監控,包括通過在居民手機上安裝惡意軟件進行監控。同時在2021年,四川省政府將安洵評為「四川省資訊安全優秀企業30強」。

根據安洵的網站,它刊登了15封來自合作夥伴和客戶的感謝信,其中大部分來自省、市公安局。

吳海波在2020年9月15日聊天紀錄中還提到,公安部裡面領導告訴他,讓他再堅持下。

他說,「昨天部裡面領導說,讓我再堅持下。」吳海波說,「雖然現在不掙錢,勉強養活自己,但我們已經在小眾領域做得很好了,讓我再堅持下。」

他還補充說,「(部領導)說後面要扶持。」

洩密文件顯示,安洵在演示文稿和其它文件中吹噓他們曾入侵或攻擊過印度國防部、北約和英國國家犯罪局,並長期深度訪問中國周邊鄰國的電信公司、政府部門、科研機構以及軍隊系統。

泄漏文件中還包含針對包括Microsoft Exchange和Android等各種平台的惡意軟件,以及社交媒體Twitter輿情導控系統以及用於網絡滲透的訂製硬件。

安洵為中共政府提供黑客工具和服務,其行為類似於APT出租服務,吳海波與陳誠的聊天記錄也證明了這一點。

陳誠在2021年8月25日建議吳海波到海外為中共拿它們感興趣的數據。

對話中,陳誠說:「嗯,這個我覺得倒是可以。割國外韭菜,順手拿數據,特別是落地的,給GA提供。」

吳海波說:「東南亞這種如果能有落地公司或者人那更好,就是這個本地的就有風險。」

陳誠回應:「做到一定規模,肯定有境外落地訴求,找本地人幹就行了。」「賺到錢了都好說。」

吳海波說:「嗯,作為一個據點。」

緊接著,2021年11月1日,兩人對話中提到了具體的攻擊目標:緬甸軍事安全局、緬甸聯邦團結政府以及緬甸宗司令辦公室。而充當這個項目的中間人以及出錢買單的是雲南省公安廳。

對話中,吳海波說:「我今天和小亮說了個事。我給雲南省廳串了個緬軍方的一個QB,對方開價比較高,我們過一手收手續費,我們主要能拿到數據,我讓他問問雲南安全那邊要不要,要的話,我們還可以順便賣一道。」

陳誠問道:「政府軍嗎?」

吳海波回覆:「緬甸軍事安全局 緬甸聯邦團結政府 緬甸總司令辦公室」

陳誠說:「嗯」

吳海波再補充說: 「第二個是他們類似流亡政府。」「雲南省廳出錢買,我們可以拿到數據,我想王總那邊應該也有用。」

陳誠又問: 「他們要嗎?」

吳海波說:「看他們買單麼?我們可以順手賣一份。」「省廳都出8萬多一個月買」「安全不差錢的話,我們順便就賣了。」「公安這邊已經驗證過,有價值。」

安洵高管內部聊天記錄還證實,現在中共公安部十一局十處負責港澳台、東南亞和東北亞周邊國家情報。

中共公安部十一局也稱網路安全保護局,為內設機構,負責處置涉及計算機與信息網絡的違法犯罪案件,管理全國公共信息網絡安全監察警察,通稱「網警」。

吳海波說:「現在也不知道能不能出東西,按照現在部裡面改革後的,我們後面估計和10處接觸要更多些。」

「二十四處現在都是TZ管理處,不是實際業務部門。」

「十處現在負責港澳台、東南亞、東北亞周邊國家。」

據「中國數字時代」網站2023年5月24日披露,中共公安部第十一局在今年3月24日發布通知,要求各公安局網絡安全保衛支隊派員參加與境外「網軍」的輿論爭奪戰,以維護網上政治安全。該計劃組織全國四十多名「網絡特偵、大數據系統建設和數據挖掘骨幹」於3月27日至4月27日在北京展開一個月的「偵查專項會戰」。

這項專項行動的承辦單位是「十一局二十四處」,承辦人「胡鳳鳴」,並留有內部號碼、手機聯繫方式。多個「公安局網絡安全保衛支隊」在開頭被提及,文末有「參戰人員名單」,列出32個參戰民警真實姓名。

「中國數字時代」表示,通過網絡搜索與交叉驗證,獨立核實名單內一些參戰民警身分,已確認11人是各地網警人員,因此文件具有真實性。

吳海波和陳誠的對話中,多次提到TZ,共有二十四處,報道截止前,大紀元尚無法核實TZ具體所指的是甚麼。

以上節目內容,取材自大紀元記者林燕報道。

本次的新視角聽新聞就到這裏,請記得訂閱、點讚,本節目粵語版部份內容已加入大紀元的 Patreon,也請大家多多支持。(ID 51874)

責任編輯:wym

更多詳細內容,前往商城

雜誌購買網址:https://shop.epochweekly.com

您也許會喜歡