美控告5名APT41骇客成员，对多国-、企业发动攻击

5名中国人士遭美国-提告数十项罪名，指控他们在骇客组织APT41旗下，对美国及外国-、包括台湾的民间企业发动网络攻击及勒索行动。

美国联邦大陪审团于去年及今年8月对5人提告，并在本周揭露相关细节。

法院指出，又被称为Barium、Winnti、Wicked Panda、Wicked Spider 的APT 41从事窃取程式源代码、软件验证签章、客户账号资料及企业敏感资讯，并以用这些资讯发动勒索软件、挖矿劫持等获取不法利益。遭到APT41 攻击对象广泛，涵括美国及国外-、硬件制造、软件、电信、游戏业者、社交平台、智库及大学等单位、以及香港支持泛民主运动人士及政治人物等。

在5个人之中，张浩然、谭戴林去年9月遭美国以共谋、电汇诈欺、加重身份盗窃、洗钱及违反电脑诈欺与滥用法等25项罪名起诉，他们涉嫌骇入一家高科技公司以及数家游戏业者、转卖游戏币或宝物及用其他手法获利。

另外，蒋立志、钱川及付强则在今年8月被控勒索共谋、身份窃盗、存取设备诈欺、洗钱及违反电脑诈欺与滥用法等9项罪名。他们被控成立“成都404网络科技”公司以勒索软件入侵100多家企业获利，受害公司散布台湾、新加坡、马、日、韩、泰、越、巴西、澳洲等国，此外他们也入侵印度、越南及英国-电脑网络，并以勒索软件攻击一家对抗全球贫穷问题的非营利组织。五人皆由联邦大陪审团起诉，他们被控的罪名依情节区分最高可判处2年到20年徒刑。

美国司法部副部长Jeffrey A. Rosen指出，司法部用尽各种工具阻止中国公民的非法电脑入侵及攻击。他说，中国-却为网络犯罪者提供庇护，只要他们攻击中国以外的电脑，窃取对中国有利的智慧财产品。FBI副局长David Bowdich也指出，今天的宣布突显中国境内骇客面临的挑战，也提醒其他意图以恶意网络手法的人，FBI 会不惜一切将之绳之于法。

美国哥伦比亚法院上个月也起诉两名马来西亚人Wong Ong Hua及Ling Yang Ching 23项罪名，包括勒索共谋、身份窃盗、存取设备诈欺、洗钱及违反电脑诈欺与滥用法，他们涉嫌以骇入美、法、日、星、韩国的游戏业者公司电脑并以勒索软件获利。FBI在微软协助下破获并关闭两人犯案的电脑系统。

本周美国国土安全部才警告，中国-有关的骇客利用Citrix、微软Exchange Server、F5及Pulse VPN等多项产品漏洞，攻击美国-单位。8月中国也才被美国点名策动骇客攻击，影响美国总统大选。