中共网络间谍被捕突显社交招聘网站漏洞

图片来源:风险与保险网

据《金融时报》2020年7月31日报道,著名的全球职场社交平台领英( LinkedIn)间谍丑闻彰显中共网络间谍活动。近日,博士生承认使用社交网络来针对美国军方和政府人物。

新加坡博士候选人被招募为中共间谍

曾经在美国乔治华盛顿大学做过访问学者的新加坡博士候选人,39岁的杨俊伟(译音,Jun Wei Yeo,又名Dickson Yeo),喜欢吹捧他善于周旋于中共,日本和东南亚与北美之间,并在领英平台上宣传自己的政治风险分析师资格,与华盛顿的决策者有来往。此外,杨俊伟在2015年曾作为新加坡国立大学的学生前往北京做演讲并被中国情报部门招募。就在上周,杨俊伟在法庭上承认,他一直是中共间谍为其情报部门工作,使用领英社交媒体网络从美国军事和政府部门获取信息。

中共对美的网络间谍活动防不胜防

此案也凸显了国际情报行业的担忧,那就是对中共针对高级别安全资格人员狡猾的网络间谍活动防不胜防。

领导美国反情报工作的联邦政府机构国家反间谍和安全中心主任比尔·埃瓦尼娜(Bill Evanina)说:“中共间谍继续在专业网站上使用假冒个人资料,以接触政府或商业秘密的美国人,” 例如美国国务院官员,前军事指挥官,五角大楼的中国专家和智囊团专家 。

通过让其他人把间谍当作猎头公司或具有诱人职业机会的大老板,以便与可以窃取信息资源的个人建立联系。

网络安全组织Proofpoint的瑞安·卡伦伯(Ryan Kalember)认为,中共的网络间谍活动非常完美,巧妙运用了病毒大流行的封锁让更多人在家里上网的机会,而美国反击中共的步骤加快促使加大了间谍活动的压力。去年,前中央情报局官员凯文·马洛里(Kevin Mallory)就因涉嫌串通向中共情报部门提供机密信息而被判入狱20年。

中共正建立一个易被蓝金黄的数百万人的个人资料数据库

网络专家认为,中共可能正在建立一个容易被其蓝金黄的个人信息数据库,这些数据可以交叉引用来自过去黑客的西方公司信息,其中就包括数百万人的个人资料。

根据他在法庭上的认罪证词,杨俊伟在2018年成立了一家假咨询公司来发布职位,这些职位获得了400多份申请,并招募了三名美国政府工作人员。

反间谍和安全中心主任Evanina先生说:“对他们来说,这是一种低成本,低风险的方案,而他们所需要的只是一个人而已。”

一位被美国空军证实是分配给美国基地的“安全专家”,通过领英和电话与杨先生进行了为期五年的通讯。据知情人士指出,此安全专家同意为杨俊伟撰写一份有关软实力的报告,但从未发表;虽安全专家不接受金钱或泄露机密信息,但他在领英上给杨俊伟先生做了八类方案,包括“外交”,“政府关系”和“建议书”。

在另一起案件中,法院文件描述,杨俊伟将一份报告的相关费用付款到了一名在五角大楼上班的军官妻子的银行账户中,他说他在阿富汗之行受到了创伤。一些被招募的人可能存在职场或财务上的痛苦。其他人可能只是天真地打算帮助或提供他们认为无害的信息。美国情报官员说,接受付款通常标志着走上了不归之路。一旦有人因为做了一些皮毛分析就收到了一笔钱(也许是从中共情报部门的一家皮包公司那里收到的),这些人就被有效地猎获为资产,并可能被勒索做更多的事情。

非法担任外国政府特工最高刑期为10年

据证实,杨俊伟2019年11月带着招募陆军干部以明确的给中共做间谍的任务返回美国时,受到了讯问并被捕。

在报告有罪后,杨俊伟的领英帐户被撤销。领英表示,以撒谎或误导为目的的欺诈活动违反了其服务条款。它已禁止其7.06亿会员使用计算机生成的图像,但表示虚假帐户难以检测。

美国五角大楼则表示,国防部的工作人员并没有被禁止使用领英,而是“接受了与在社交媒体网站上公开个人信息有关的风险的培训,并有义务保护与政府运营有关的任何信息”。

目前,杨俊伟正等待因担任非法外国政府特工而被判刑,最高刑期为10年。 帮助企业预防经济间谍的 Strider Technologies首席执行官格雷格·莱维斯克(Greg Levesque)表示:“这种情况已经持续了数十年。但是中共更加明目张胆,因为间谍活动的机会正在减少。” 他补充说:“美国对中共的反击使中共特工们更加大胆地潜入西方国家并窃取知识产权。”

评:

打击网络间谍活动的成本远远低于信息被盗的损失,在中共末日快要到来之际,全球各国需要加强网络安全,联合行动打击中共网络间谍活动。开展信息系统全面风险管理、对信息系统的独立、客观、勤勉的审查再强调也不为过,同时需严格按照国际审查准则的规定强化信息系统的质量控制。

领英网站上有成员的很多个人信息,包括专业证书、工作经历、教育背景、技能等具体信息。间谍会通过私聊窗口推送职位信息,让你投递简历,你如果真的相信对方是人力资源经理并且投了简历,你就中招了,至少你的个人信息很可能被盗窃了。建议华人朋友在使用领英网站时,在向对方投递简历前,对聘用方开展尽职调查,最好直接在你想应聘单位的官网投递简历,避免被利用。最后,希望有能力的华人朋友积极参与爆料革命,向新中国联邦、GTV、秘密翻译组投简历。

原文链接

译者:CPA Jim
校对:晴天小蚂蚁

2+
2 评论
Inline Feedbacks
View all comments
joop12345
1 年 之前

0
灭共52165 新中国联邦

take down ccp

0

热门文章

秘密翻译组G-Translators

秘密翻译组需要各类人才, 期待战友们的参与: https://forms.gle/wfiLGYNLSbZanFa59。🌹 欢迎大家订阅:1. 油管频道: https://www.youtube.com/channel/UC6K3m7kzxk5GXCkaUEP96kQ; 2. GTV频道: https://gtv.org/web/#/UserInfo/5ed199be2ba3ce32911df7ac 8月 01日, 2020