无恶不作，美特勤局指控中共黑客犯下这桩新罪

美国特勤局表示，中共支持的黑客组织盗窃2000万美元的美国COVID救济金。网攻示意图。(Philippe Huguen/Getty Images)

美国特勤局表示，与中共政府有关的黑客盗取了至少2000万美元的美国COVID救济金，包括美国小企业管理局贷款和十几个州的失业保险基金。

据“全国广播公司”（NBC）12月5日独家报道，美国执法官员和网络安全专家说，被称为APT41的成都黑客组织盗窃的美国纳税人资金，是美国政府公开承认的与外国、政府支持的网络犯罪分子有关的首例COVID欺诈事件，但这可能只是冰山一角。

这些官员和专家（由于话题的敏感性，他们中的大多数人以匿名方式发言）说，联邦对COVID大流行欺诈的其它调查似乎也指向与外国政府有关联的黑客。

多特森也是其它联邦机构调查COVID大流行欺诈的联络人。

美官员：美国是中共的头号目标

特勤局拒绝确认其它调查的范围，只是说有超过1000项正在进行的调查，涉及跨国和国内犯罪者诈骗公共福利计划，而APT41是“一个值得关注的玩家”。

网络安全公司Mandiant的情报分析主管约翰‧赫尔奎斯特（John Hultquist）说：“我以前从未见过他们瞄准的是政府资金。这将是一个升级。”

特勤局在一份声明中说，该机构认为APT41是“由中国国家支持的网络威胁组织，非常善于为个人利益进行间谍任务和金融犯罪”。

美国国务院网络空间和数字政策局负责人纳撒尼尔‧菲克（Nathaniel Fick）说，网络间谍活动是中共长期以来的国家优先事项，旨在加强其地缘政治地位。

“美国是头号目标，因为我们是头号竞争者。”菲克告诉NBC新闻，“这是一个真正全面的、数十年的、经过深思熟虑的、资源充足的、计划周密的、执行良好的战略。”

2020年各州政府刚开始发放COVID失业金后，网络犯罪分子就开始非法弄走相当比例的资金。

现任和前任官员以及中国和网络安全专家表示，近年来，中共政府越来越多地将重点转向破坏美国的关键基础设施，并在APT41的推动下开展全球活动。

中共的目标包括州政府，因为州政府可能没有足够的网络安全防御措施。

特勤局公开的与APT41有关的COVID欺诈计划始于2020年中期，横跨2000个账户，涉及4万多笔金融交易。

特勤局说，该机构已经能够追回被盗的2000万美元中的大约一半资金。

无论APT41窃取美国纳税人的资金是否由中共政府指示，多位现任和前任美国官员表示，盗窃的事实本身是一个令人不安的发展，增加了风险。一位司法部高级官员称这是“危险的”，并说这对国家安全有严重影响。

中共驻华盛顿大使馆没有对NBC的置评请求作出回应。

2020年9月16日，时任美国司法部副部长杰弗里‧罗森（Jeffrey Rosen）在新闻发布会上，指控中共支持的APT 41黑客组织的5名中国籍成员。(Tasos Katopodis/Pool/Getty Images)

美司法部对APT41并不陌生

专家和官员说，APT41的政府指导活动的主要目的被认为是收集美国公民、机构和企业的个人身份信息和数据，可被中共用于间谍活动。

NBC援引一位熟悉该组织的前司法部官员的话说：“他们有耐心、有水平、有资源来进行对国家安全有直接影响的黑客攻击。”

执法官员和反间谍专家在国会作证时说，到现在为止，每个成年美国人的所有或大部分个人数据都被中共政府窃取。

APT41对美国司法部来说并不陌生。2020年9月，司法部公布对5名中国人和2名马来西亚人的起诉及逮捕令。5名中国人属于中共相关黑客组织APT41的成员，其中一人与中共国安部有关联。

这5名中国人被指控攻击美国等外国的一百多家受害公司。这一百多家公司包括软件开发、计算机制造商、电信提供商、社交媒体公司、视频游戏公司、非营利组织、大学和智库。此外，外国政府以及亲民主的政治家和香港活动人士也被中共黑客侵入。

网络安全公司“火眼”（FireEye）2019年11月发布报告显示，APT41早在2012年就开始执行受中共政府支持的网络间谍任务和对金融机构的入侵，这些行动一直持续到现在。火眼公司在2019年又发觉该APT41使用了“MESSAGETAP”恶意软件，后者使黑客行为激增。