FX168财经网_全球视野外汇黄金加密货币NFT资讯网

中国以间谍罪拘留一名为美国公司做过“行政”工作的中国公民

说，陈 “永远永远不会在自己的祖国从事间谍活动”，他现在正试图为妻子的律师费和家人的生活费筹款。自从她被拘留以来，他一直无法与她取得联系，”我的妻子只是一个无辜的旁观者。” 陈的儿子是中国公民（是来自陈前一段感情的孩子），上周在试图在上海登机时被禁止离开。 2023 年 1 月至 4 月间，陈以自由职业者身份为美国物流公司 Safe Ports 工作，这家公司自称是 “供应链管理的全球领导者”。Safe Ports 的创始人兼首席执行官露西·邓肯说，公司正寻求在大连开设办事处以拓展业务，为海港提供绿色技术解决方案。邓肯将陈为公司所做的工作，描述为 “纯粹的行政工作”，包括寻找办公场所等任务。 “她干得很出色，”邓肯补充说： “我不知道她为什么会被拘留。” Safe Ports最终决定不在大连开展项目，部分原因是陈在多哈一家法国能源公司找到了一份全职工作。邓肯还得出结论，外国人环境的恶化意味着 “不可能在中国做生意”。目前还没有官方证实陈被拘留与她在 “Safe Ports “的工作有关。但大连是中国北方的一个港口城市，也是一个重要的海军基地所在地，因此任何有关地区港口的调查都是敏感问题。在中国政府利用民用基础设施支持军事发展的军民融合战略下，情况尤其如此。 Safe Ports此前曾与美国国防部有合作，例如帮助为驻阿富汗部队提供补给。这种合作可能引起了中国当局的注意。去年，中国扩大了反间谍法的范围，将间谍的定义扩大到任何 “与国家安全有关的文件、数据、材料或物品”。然而，陈正在接受调查的间谍罪，已经是中国刑法的一部分。伦敦亚非学院（School of Oriental and African Studies）中国研究所所长曾锐生说，指控的模糊性增加了人们对所谓间谍案的担忧。”无论公平与否，都会让很多中国人在为外国公司工作时三思而后行”。陈被关押在一种名为 “指定地点监视居住”的拘留所，允许当局将一个人关押长达六个月之久，且不得与律师、家人接触，也没有机会上诉。他们通常被单独监禁。联合国人权专家将其描述为 “强迫失踪的一种形式”，”使个人面临酷刑、不人道或有辱人格的待遇或处罚的风险增加”。据悉，陈没有被正式指控犯有任何罪行，这在指定地点监视居住案件中很常见。对指定地点监视居住进行过研究的非政府组织 “保障捍卫者”（Safeguard Defenders）的负责人彼得·达林说，使用指定地点监视居住， “往往意味着警方认为这是一个更棘手的案件，涉及间谍或国家安全犯罪，或者当事人因政治原因受到迫害”。兰特说，美国大使馆拒绝帮助他，理由是他的妻子不是美国公民。美国大使馆的一位发言人说，他们对此案 “没有什么可说的”。兰特现在相信，”除非出现奇迹，否则什么也救不了我们”。他说已经要求中国的一名律师提供陈的照片，以证明她是安全的，但没有结果，”我并不是想把她解救出来，因为我甚至不知道她在哪里”。

加美财经2024-02-17

Chainalysis：2023年勒索软件支付金额突破10亿美元

转向了出于政治动机的网络攻击，旨在进行间谍活动和破坏。正如我们在 2023 年加密货币犯罪报告中指出的那样，导致此次经济低迷的其他因素包括一些西方实体由于潜在的制裁风险而不愿向某些病毒支付赎金。 Conti尤其面临问题，据报道与受制裁的俄罗斯情报机构有联系，该组织的聊天日志被曝光，以及整体内部混乱。这导致他们的活动减少，并有助于 2022 年勒索软件事件的总体减少。但研究人员指出，许多与 Conti 有关的勒索软件参与者继续迁移或推出新的病毒株，使受害者更愿意付费。正如司法部在 2023 年初宣布的那样，2022 年勒索软件减少的另一个重要因素是联邦调查局 (FBI) 成功渗透了 Hive 勒索软件。我们的分析强调了这一单一执法的重大影响行动。执法部门打击勒索软件：Hive 干预在 Hive 渗透过程中，FBI 能够向 1,300 多名受害者提供解密密钥，有效防止支付赎金。 FBI 估计，此次干预阻止了向 Hive 支付约 1.3 亿美元的赎金。但这种干预的影响远不止于此。目前追踪到的 2022 年勒索软件支付总额仅为 5.67 亿美元，这表明 Hive 渗透阻止的赎金支付显著改变了去年勒索软件的整体格局。此外，联邦调查局 (FBI) 减少的 1.3 亿美元付款预估可能并不能说明 Hive 渗透的成功程度。该数字仅直接涉及通过提供解密器密钥避免的赎金，但没有考虑连锁反应。 Hive 渗透也很可能影响了 Hive 附属机构的更广泛活动，从而可能减少他们可能进行的额外攻击的数量。在 FBI 渗透 Hive 的六个月内，所有病毒株的勒索软件支付总额达到 2.9035 亿美元。但根据渗透前后几个月的攻击者行为，我们的统计模型估计该时期的预计总额为 5.007 亿美元——这是一个保守的估计。根据该数字，我们认为 Hive 渗透可能避免了至少 2.104 亿美元的勒索软件付款。联邦调查局坦帕分局特别负责人戴维·沃克 (David Walker) 对渗透的重要性提供了进一步的见解。 “Hive 调查是部署关键服务模型的黄金标准的一个例子。” 沃克说。 “通过调查和受害者参与，FBI 继续看到 Hive 攻击等行动对网络威胁行为者产生了重大的积极影响。我们将继续对对手采取积极的破坏性措施。” 勒索软件卷土重来：2023 年威胁形势 2023 年，勒索软件的攻击频率、范围和数量大幅升级。勒索软件攻击的实施者多种多样，从大型集团到较小的团体和个人，专家表示，勒索软件攻击的数量正在增加。网络安全公司 Recorded Future 的威胁情报分析师 Allan Liska 指出：“我们看到的一件大事是，实施勒索软件攻击的威胁行为者数量急剧增长。” Recorded Future 报告称，2023 年出现了 538 个新的勒索软件变种，这表明新的独立组织正在崛起。我们可以在下图中看到其中的一些变化，该图显示了从 2022 年初到 2023 年按季度划分的最活跃的勒索软件种类。我们还可以在下图中看到顶级勒索软件的受害策略存在显著差异，该图表绘制了每种中位数勒索金额与其攻击频率的关系。该图表还展示了 2023 年的众多新进入者和分支，我们知道他们经常重复使用现有病毒的代码。这表明越来越多的新参与者被高利润潜力和较低的进入门槛所吸引。有些病毒，例如 Cl0p，体现了“大型游戏狩猎”策略，比许多其他病毒进行更少的攻击，但每次攻击都会收取大量费用。正如我们稍后将探讨的，Cl0p 利用零日漏洞，使其能够集体勒索许多财力雄厚的大型受害者，从而促使该病毒的操作者采用数据泄露而不是加密的策略。总体而言，大型游戏狩猎已成为过去几年的主导策略，所有勒索软件支付量中 100 万美元或以上的支付所占的份额越来越大。其他变种，如 Phobos，采用了勒索软件即服务 (RaaS) 模式，其中被称为附属公司的外部人员可以访问恶意软件来实施攻击，作为交换，向该变种的核心运营商支付赎金收益的一部分。 Phobos 利用作为勒索软件标志的典型加密过程，简化了技术不太复杂的黑客执行勒索软件攻击的过程。尽管针对较小的实体并要求较低的赎金，RaaS 模型是一种力量倍增器，使该病毒能够执行大量此类较小的攻击。 ALPHV-BlackCat 也是与 Phobos 类似的 RaaS 病毒，但在允许使用其恶意软件的附属公司中更具选择性，积极招募和面试潜在候选人的黑客能力。这使得该组织能够攻击更大的目标以获得更大的金额。同样重要的是要记住，品牌重塑和重叠应变使用对于勒索软件攻击者来说仍然很普遍。正如我们之前所介绍的，勒索软件管理员经常重新命名或推出新的勒索病毒，而附属机构经常更换病毒或同时处理多个病毒。品牌重塑通常可以让勒索软件攻击者远离公开与制裁相关或受到过多审查的病毒。品牌重塑和附属机构切换还可以让攻击者以不同的病毒名称两次攻击同一受害者。幸运的是，区块链分析可以通过显示看似不同的钱包之间的链上链接来识别勒索软件的品牌重塑。我们可以在下面的 Chainalysis Reactor 图上看到一个示例，其中显示了名为 Stern 的 Trickbot 管理员、Royal 勒索软件及其更新版本 3am 之间的链接。品牌重塑的频率，特别是在最大和最臭名昭著的病毒背后的参与者之间，是一个重要的提醒，即勒索软件生态系统比其出现的大量病毒要小。勒索软件即服务 (RaaS) 的传播和黑客工具的可用性使得发起攻击变得更加容易初始访问代理 (IAB) 的增长使得不良行为者更容易实施勒索软件攻击。正如其名称所示，IAB 渗透潜在受害者的网络，然后以低至几百美元的价格将访问权限出售给勒索软件攻击者。我们发现 IAB 钱包的资金流入与勒索软件支付激增之间存在相关性，这表明监控 IAB 可以提供早期预警信号，并允许潜在的干预和减轻攻击。 IAB 与现成的 RaaS 相结合，意味着成功实施勒索软件攻击所需的技术技能要少得多。专门从事网络安全事件响应的公司 Kivu Consulting 的总法律顾问 Andrew Davis 向我们详细介绍了这一趋势。戴维斯说：“攻击量的增加可归因于附属模型的易于访问性和勒索软件即服务的采用，这对网络犯罪分子来说是一种令人不安的有效商业模式。” 我们可以在下面的 Reactor 图上看到此活动的示例，其中显示勒索软件运营商向多个 IAB 和其他可用于勒索软件攻击的工具提供者发送资金。上述勒索软件攻击者实施的攻击已带来数百万美元的损失。 Cl0p 案例研究：零日攻击如何实现大型游戏狩猎 2023 年是引人注目的一年，利用零日漏洞的高影响力勒索软件事件数量众多，这对威胁行为者特别有利，因为他们在开发人员有机会创建和分发修复程序之前利用了安全漏洞。如果零日漏洞影响到的软件普遍存在，但最终用户（最终用户是攻击的受害者）并不了解，那么其破坏性可能会更大，通常是因为该软件主要由为这些最终用户提供服务的供应商使用。 Cl0p 2023 年最臭名昭著的攻击是对 MOVEit 零日攻击的利用。 MOVEit 是许多 IT 和云应用程序使用的文件传输软件，因此该漏洞同时暴露了数百个组织和数百万个人的数据。 Recorded Future 的 Allan Liska 表示：“MOVEit 漏洞的许多受害者并不知道自己受到了影响，因为他们不知道自己接触了该软件。” 从 2023 年 5 月开始，Cl0p 开始利用 MOVEit 漏洞，使该组织能够瞄准大量受害者。由于目标如此之多，加密数据并将解密密钥分发给付费者在逻辑上变得不切实际。数据泄露——在不阻止访问的情况下窃取数据并威胁将其发布给公众——被证明是一种更有效的策略，可以防范可能的解密者挫败攻击。 Coveware 事件响应高级总监 Lizzie Cookson 对此策略发表了评论。 “加密需要更多的专业知识、资源和特定类型的受害者环境，”Cookson说。 “渗透需要更少的停留时间、更少的经验和技能来执行，并且通常可以在没有恶意软件的情况下完成。” Cl0p 的 MOVEit 活动使其一度成为整个生态系统中最突出的病毒，筹集了超过 1 亿美元的赎金，占 6 月份收到的所有勒索软件价值的 44.8%，7 月份的 39.0%。除了利润极其丰厚之外，Cl0p 的 MOVEit 活动还表明，更精简的勒索手段仍然可以让受害者付出代价。勒索软件流出：资金流向何处？分析勒索软件资金的动向可以提供对威胁行为者使用的方法和服务的重要见解，使执法部门能够瞄准并破坏其金融网络和基础设施。重要的是要记住，威胁行为者可能需要数周、数月甚至数年的时间才能洗掉勒索软件的收益，因此 2023 年观察到的一些洗钱活动来自很久以前发生的攻击。中心化交易所和混合器一直在交易中占据很大份额，这表明它们是洗钱勒索软件支付的首选方法。然而，今年出现了新的洗钱服务，包括桥接、即时兑换和赌博服务。我们评估认为，这是由于删除破坏了勒索软件的首选洗钱方法、某些服务实施了更强大的 AML/KYC 政策，同时也表明了新的勒索软件参与者独特的洗钱偏好。我们还发现勒索软件攻击者转向洗钱的每个类别中的特定服务都非常集中。交易所的集中度最低，而博彩服务、跨链桥和受制裁实体的集中度最高。混合器、无 KYC 交易所和地下交易所位于中间，从勒索软件钱包发送到每个类别的所有资金中约有一半流向了一项服务。由于 Chipmixer 被关闭，Mixer 的集中度可能有所增加，这消除了勒索软件攻击者的一个流行选择。一般来说，这种过度集中可能会使勒索软件攻击者面临瓶颈，从而使其容易受到攻击，因为执法部门可能会通过关闭相对少量的服务来严重扰乱运营。 2023 年的教训勒索软件格局在 2023 年发生了重大变化，其特点是威胁行为者的策略和从属关系发生了变化，以及 RaaS 病毒的持续传播和更快的攻击执行，展示了一种更高效、更激进的方法。附属机构的活动凸显了勒索软件内部的流动性以及对更有利可图的勒索计划的不断寻找。威胁行为者不断创新并适应监管变化和执法行动，但 2023 年，国际执法机构、受影响组织、网络安全公司和区块链情报机构之间的合作在打击勒索软件方面也取得了重大胜利。 Coveware 的 Lizzie Cookson 指出：“Hive 的垮台和 BlackCat 的破坏都是 FBI 如何优先考虑受害者援助、帮助受害者并使不良行为者付出代价的很好例子。” Kivu Consulting 的安德鲁·戴维斯 (Andrew Davis) 还指出，执法部门的主动参与有所增加，这表明他们将采取更强有力、更坚定的方法来帮助受害者和追踪网络犯罪分子。来源：金色财经

金色财经2024-02-11

“除夕”格外频密？台军侦获8个中国气球在台海飞行

所谓的中国监视气球时，中国使用气球进行间谍活动的可能性成为一个全球性问题。

marsh2024-02-10

中美最新消息！调查：美国企业对中国前景更加乐观

，尤其是在中国气球飞越美国上空，引发对间谍活动的担忧之后。值得注意的是，中国美国商会的调查与本月对其他国家公司更为悲观的调查形成对比。中国德国商会(German Chamber of Commerce in China)的一项调查发现，大多数受访者表示，中国经济“正面临下行轨迹”。中国日本商会(Japanese Chamber of Commerce and Industry in China)的一项调查显示，去年大多数日本企业削减投资或保持投资不变，多数企业对2024年的前景并不乐观。中国美国商会的调查中有一些迹象表明，中美两国在技术问题上的斗争正在对企业产生影响。科技和研究行业约16%的公司表示，它们开始将制造业务转移到海外或转向海外资源，这一高于去年的9%。另有16%的受访者表示，他们正在考虑这些举措。

风枫2024-02-01

巴西总统解雇国家情报局副局长

针对前总统博索纳罗执政期间可能涉嫌非法间谍活动一事展开调查。调查过程中，警方发现巴西情报局领导层有成员阻碍调查人员获取数据从而干扰甚至破坏调查。除副局长遭解雇外，巴西情报局还有七名部门主管被撤换，但政府未向外披露遭撤换人员相关信息。

金融界2024-01-31

【A股收市】恒大清盘、香港国安法！中国股市又重挫当局仍需出台更多刺激

在密切关注这一事态的发展，他们说，针对间谍活动、国家机密和外国影响的新法律——即所谓的第23条——可能会对这个全球金融中心产生深远影响。立法咨询期自1月30日正式展开，至2月28日完结。野村证券(Nomura)首席中国经济学家陆挺说，最新一轮经济下滑可能会持续到春季，中国政府可能仍需要找到最有效的措施来防止经济螺旋式下滑。中国10年期国债收益率跌至20多年来的最低水平。中国10年期国债收益率跌至2.47%以下，为2002年6月以来的最低水平。在中国上周宣布下调银行存款准备金率后，投资者仍预计会出台更多宽松政策，以提振经济复苏。

云涌2024-01-30

这是“非同寻常的威胁”！拜登准备发布行政命令防止外国敌手取得美国高度敏感个人数据

人的高度敏感数据，“有关国家”可以从事间谍活动、网络攻击和勒索等恶意活动，从而获得对美国的战略优势。根据这份文件草案，美国担心这些数据可以通过人工智能更有效地挖掘，并用于跟踪和建立美国人和联邦雇员的档案。草案称：“有关国家可以利用人工智能来针对美国人进行间谍活动或勒索，例如，通过识别多个不相关数据集的模式来识别潜在的个人，否则这些人与联邦政府的联系将在单个数据集中被掩盖。” 文件草案指出，拜登政府的重点是制定新规定，同时“尽量减少对商业活动的干扰”，并维持以贸易、科学和经济利益为重点的全球关系。

风枫2024-01-24

加拿大政府公布构成国家安全威胁机构涉及11个领域 85个中国研究机构在列

试图窃取加拿大的研究和开发，并进行经济间谍活动。周二，加拿大新闻社援引通过信息法获得的内部文件的报道称，公共安全部的官员担心加强加拿大研究的尝试可能在族裔社区内产生寒意，并在加拿大的双边关系中产生威胁。文件中的一份文件显示：“对研究界可能出现的威胁（例如，可能会瞄准族裔社区）的担忧很大。将需要深思熟虑的信息传递来减轻这一风险。” 2021年7月，联邦政府发布了联邦研究拨款理事会的国家安全指南。根据新政策，与与外国军事、国防或国家安全实体有关的组织有联系的项目将被拒绝资助。商鹏飞说，截至2023年11月，共有1743项资金申请，其中有36项被拒绝。新政策计划于2024年9月开始生效。联邦官员表示，“敏感领域”和列出的研究组织名单将定期进行审查和更新。在一份声明中，加拿大大学对政府周二的公告表示欢迎，称其会员已经在采取措施保护加拿大的研究。该组织的通讯官丽莎·华莱士（Lisa Wallace）写道：“国际合作对于加拿大在世界舞台上保持竞争力至关重要，大学致力于确保所有加拿大研究都能够得到保护。”

佳华1682024-01-18

2024年将在中国减少投资！在华日企：今年中国经济前景依然黯淡

。去年4月，中国修改了反间谍法，扩大间谍活动的定义。一个月前，中国拘留了一名涉嫌从事间谍活动的日本商人。只有11%的受访者表示2023年最后三个月中国经济比之前一个季度改善，比例低于10月报告。45%的受访者表示情况没有变化，44%表示情况变差。对于2024年经济形势预测，认为下滑的比重为39%，认为改善的比重为25%，预计持平的占37%。调查于11月下旬至12月中旬进行，收到了1,037家制造企业、665家非制造业企业和11家其他单位的答复。尽管前景黯淡、经营环境艰难，但半数受访企业仍认为中国是全球最重要的市场，或认为中国是2024年全球最重要的三大市场之一。报告称，这些企业希望看到中国商业环境的改善，包括减少对日本公民的签证限制，降低劳动力成本。

超启2024-01-15

加拿大法院裁决：因所学专业推定中国留学生是“潜在间谍”！史无前例…

》报道，这个判例意味着加拿大法庭扩大了间谍活动的定义。只要认为有风险就可以成为拒签的理由，这也为中国留学生赴加拿大学习带来了巨大的不确定性，同时也让加拿大中国外籍科研人员人人自危。报道称，这名中国留学生被滑铁卢大学机械与机电工程博士课程录取。专业是微流体学，也是纳米科学的一个分支。大家不知道这个专业研究什么很正常，因为世界上也没有多少人懂这个领域。巧合的是，录取这名中国留学生的导师也是华裔，名字叫Carolyn Ren，是该领域的重要专家。据这名中国留学生表示，他求学的目的是回报中国社会，改善中国的公共卫生系统。从他的叙述看，这个专业本身并不具备军事或者其他敏感的特征。但是，这名留学生带着滑铁卢大学的offer申请加拿大学签时直接被拒了，理由是他有可能在加拿大从事间谍活动，并表示他有可能提供有损加拿大利益的信息给其他国家。在加拿大，被拒签是可以通过诉讼途径寻求自助的。于是，这名留学生把加拿大移民部告上了法庭。根据法庭文件，审理学签的加拿大移民部官员表示，未经授权披露敏感信息可能会损害加拿大的利益，而这名学生存在这种风险。该官员表示，他所学习的专业除了能为公共卫生机构提供服务之外，也能为生物制药和先进医疗产品制造提供服务。所以这名学生的学习目的有可能与他的陈述不符。请大家注意，在这起案件里，移民官只是通过推理的方式推定留学生有可能对加拿大的国家利益造成危害，但并没有任何事实可以证明这件事。在汉语中，这种行为有个词叫“莫须有”。尽管加拿大移民部官员的裁定看起来很荒诞。但加拿大联邦法官PaulCrampton却支持了他的决定。而做出这一司法裁决的重要依据是美国政府出具的一份报告。该报告称，中国留学生学习的科技知识有可能帮助中国的商业和军工部门获益。法官PaulCrampton据此认为，这名留学生的案例符合“非传统间谍活动“的定义，即在没有证据表明当事人从事间谍活动或接受间谍培训的情况下，推定其具有间谍风险。据《环球邮报》报道，加拿大安全情报局（CSIS）公开警告称，有国家正在威胁加拿大的国家安全和敏感领域的知识产权，包括生物制药。此外，当部分一些学生被禁止进入美国后，他们转向加拿大寻求留学机会。但即便按照最严苛的审核规则，这名留学生的案例也不具备被拒签的因素。所以最后拒签的理由只能是怀疑、风险这种玄而又玄的表述。法庭文件显示，这名留学生曾在北京某大学就读本科，这所大学与国防工业关系密切。这或许是他被拒签的真实原因。法官PaulCrampton在裁决中写道，随着某些国家越来越多地利用非传统方法在加拿大或国外获取敏感信息，这损害了加拿大利益，因此法庭对间谍的定义进行拓展。据报道，这名留学生的华裔导师作证时指出，微流体技术没有军事应用，扩大打击面遗祸无穷。由于加拿大是海洋法系国家，司法判例也具有法律的效应。在没有联邦立法的情况下，这个判例就是法律。这意味着未来加拿大移民部可以这个理由拒绝任何签证申请，并不只限于学生签证。《环球邮报》援引移民和难民事务律师Lorne Waldman的话表示，这一裁决对来自中国乃至其他地区的国际研究生产生了广泛影响。《环球邮报》以媒体的角度还对该判例的合理性和法理依据进行了探讨。但那些东西这对本案之后所有中国留学生并不重要。真正重要的是，如果中国学生要明白一件事，如果你打算前往美国和加拿大这种国家学习，一定要重新审视自己的简历和将要学习的专业。因为你可能因为签证官的推测而被拒签。而这种拒签不管多么“无厘头”，但在法律上都是站得住脚的，诉讼都不能帮助你争取到留学的机会。事实上，即便没有这个判例，加拿大和美国很多敏感专业也是不对中国学生开放的，只是近几年这堵看不见的墙越来越厚了。声明：原创作品，未经允许请勿转载复制

加拿大乐活网2024-01-10

24小时热点