入侵纽约时报 黑客似在寻找温家宝财富爆料人

　　美国《纽约时报》（New York Times）披露中国国务院总理温家宝家族财富，疑因而捲入网络谍战。《纽时》昨天（周四）报道，指中国黑客在过去四个月持续向该报发动网络袭击，入侵报社电脑，窃取记者和员工密码，疑是想揪出谁向记者爆料。但中国当局回应指控无真凭实据，指控不负责任。

　　《纽时》去年10月25日刊登侦查报道，指温家宝家族坐拥至少27亿美元（210亿港元）财富。据《纽时》昨日披露，中国官员事前曾警告这侦察报道「会有后果」，报社于是在报道刊登前夕，要求负责监察《纽时》电脑网络运作的AT&T公司留意。

　　AT&T滙报指，报道刊登之日，《纽时》网络出现异常活动，模式跟中国军方幕后策动的黑客袭击相符。《纽时》通知联邦调查局（FBI）后，尝试与AT&T自行赶走入侵黑客，但到11月7日黑客仍肆虐，于是聘请专门应付网络入侵的Mandiant公司相助。

　　《纽时》指黑客一旦入侵网络，就难赶走，所以他们与Mandiant采用「欲擒先纵计」，坐视黑客活动四个月，从中追查出黑客入侵的所有网络后门，然后更换所有被入侵电脑，设立新防衞措施，终于停止了黑客活动。

　　网络活动分析发现，黑客早于去年9月13日有关温家的报道将完成时，已入侵《纽时》网络，具体方法仍未查出，但相信是「钓鱼袭击」，即是向员工发出含有毒连结或附件的电邮，员工不慎一点击，电脑就中招，沦为黑客入侵桥头堡。

　　调查发现，黑客在中招电脑设立了至少三个入侵后门，在《纽时》网络内四处侦察至少两周后，发现储存网络各用户名称和密码的网络主控站伺服器，即使主控站储存的密码加了密，仍被黑客破解，并用来入侵53名记者和员工的电脑。

　　《纽时》资讯科技总监弗龙斯说：「黑客可以在我们的系统制造大破坏，但他们另有所图。」调查发现，黑客入侵期间安装了45个特制软件，特别到只有一个被《纽时》惯用的Symantec防毒软件侦察出来，其中一些软件是专门在电邮伺服器搜索和窃取文件，黑客藉此入侵《纽时》驻华两要员电邮户口，一个是撰写温家宝家财报道的上海分社社长张大衞（David Barboza），另一个是调到印度前出任北京分社社长的杨金新（Jim Yardley）。

　　《纽时》强调，与温家宝报道有关的敏感电邮和档案，未有证据被窃，黑客「似乎想寻找甚么人报料给张大衞」。调查又发现黑客通常在北京时间早上8时下手，在一般下班时间停手，间中会持续到北京夜深。Mandiant指黑客使用的病毒软件、手法和利用来发动袭击的电脑，都与一班中国活跃黑客脗合，他们曾黑入美国军火商电脑，并有军方背景。

　　中国国防部向《纽时》表示：「没有真凭实据就指摘中国军方发动网络袭击，是不专业和毫无根据。」外交部发言人洪磊昨批评有关指控不负责任，称中国法律禁止网络袭击。