安全研究人员将一个以攻击航空公司而闻名的中国黑客组织的活动，无极榮耀4与中国情报机构多年来的间谍活动联系起来，以推动中国C919飞机的研发。C919是一种飞机，旨在与空客(Airbus)和波音(Boeing)的类似飞机展开竞争。

 

中国商飞C919是一款窄体双翼客机，其研发始于2008年，在多次因技术问题延误后，于2017年进行了首飞。虽然被吹捧为中国制造的飞机，但这架飞机使用了欧洲和北美航空公司提供的许多部件。

 

2010年至2015年间，恰逢C919的研发，无极4娱乐登录CrowdStrike的研究人员追踪了一个名为“涡轮熊猫”(Turbine Panda)的中国组织，该组织对几家供应C919部件的公司发动了网络间谍攻击。他们现在认为，这是中国协调努力的一部分，目的是弥合中国国有企业在当地生产相同零部件所需的技术差距。

 

有证据表明，这一行动是由JSSD、中国国家安全部江苏局(MSS)协调进行的，并结合了传统的间谍活动，即招募目标公司的内部人士，无极4注册网以及“熊猫涡轮”的网络入侵。

 

”从2017年8月到2018年10月,美国司法部(美国司法部)发布了几个独立的但相关控告Sakula开发者平安,徐延君JSSD情报官员GE员工和内幕郑小青,美国陆军预备役和评估员霁超群解释道,和10 JSSD-affiliated网络运营商在张哥等人的控诉,“CrowdStrike在今天发布的一份新报告中说。

 

收集航空航天知识产权的广泛、协调的努力

 

“司法部的这些案件之所以如此引人入胜，是因为从整体上看，它们说明了JSSD采取了广泛而协调的努力，从其航空航天目标收集信息。特别值得一提的是，与活动CrowdStrike情报相关的行动被追踪到，“涡轮熊猫”显示了传统的人类情报(HUMINT)操作者及其网络操作者同时窃取了几家国际航空航天公司的机密。

 

Sakula是一个恶意软件程序，CrowdStrike认为这是唯一的涡轮熊猫和JSSD，即使涡轮熊猫也使用其他木马，如插件和Winnti，其他中国APT团体共享。

 

2017年，Sakula开发者于平安在美国参加一个安全会议时被美国联邦调查局逮捕，不久之后，MSS发布命令，禁止中国安全研究人员参加海外会议和夺旗比赛。

 

CrowdStrike表示:“在该指令之前的几年里，奇虎360、腾讯和百度等中国公司主导了海外竞争和漏洞奖励，包括Pwn2Own和CanSecWest，它们对安卓、iOS、特斯拉、微软和Adobe等热门系统的零日攻击获得了数千美元的现金奖励。”这些研究人员所在的公司被要求向中国信息技术安全评估中心(CNITSEC)提供漏洞信息。CNITSEC以前被CrowdStrike情报和其他行业报告是隶属于MSS技术局和中国国家信息安全漏洞数据库运行(CNNVD),这是孤立的角色在提供尖端的海量存储系统(MSS)中漏洞可能用于进攻作战。”

 

CrowdStrike表示，美国司法部起诉书中提到的、据信是“涡轮熊猫”成员的许多人，至少在2004年就在中国的黑客圈子里有过传奇经历，这表明中国情报机构招募了有能力的黑帽黑客。

 

张的起诉书显示，这些网络入侵是由负责管理JSSD网络行动的柴博博(Chai孟)和负责维护攻击基础设施的刘春亮监督的。此外，刘还从其开发者余(Yu)那里获得了Sakula恶意软件，以及另一款名为IsSpace的恶意软件。IsSpace与另一个名为“武士熊猫”(Samurai Panda)的中国APT组织有关。