从CIA叛徒到AI窃密:2010-2026中共间谍案全录
PLA 61398部队——开创性的起诉（2014）
2014年5月，美国首次以网络间谍罪名起诉外国军方人员——解放军总参三部二局（61398部队）的五名军官：王东、孙凯亮、文新宇、黄振宇、谷春辉。
他们在2006年到2014年间对美国企业实施网络攻击，受害者包括西屋电气、美国钢铁公司、美铝公司等。
五人据信均在中国，不太可能被逮捕。但这次起诉本身就是一个信号：美国开始公开点名中国军方的网络间谍行动。
来源：DOJ起诉
APT10——瞄准服务商的供应链攻击（2018）
2018年12月，两名APT10相关人员被起诉。APT10的策略是攻击托管服务提供商（MSP），然后通过MSP进入其客户网络——一种供应链攻击的思路。
来源：DOJ起诉
APT41——间谍与犯罪的双面人（2019-2020）
APT41是一个独特的存在。它既执行国家指令的间谍任务，也从事以牟利为目的的网络犯罪——在网络间谍组织中这种"兼职"模式并不常见。
2019年和2020年两份起诉书涉及5名中国公民，被控入侵超过100家公司。
来源：DOJ起诉
APT31——14年的全球行动（2024）
2024年3月，7名中国公民被起诉，揭示了一个持续14年的全球黑客行动。他们发送了超过1万封恶意邮件，影响全球数千名受害者。受害者包括英国选举委员会系统和40名英国议员的邮箱。
APT31受中国国安部指挥。
来源：DOJ起诉
Salt Typhoon（盐台风）——入侵美国电信系统（2024）
这是近年来最令人震惊的网络间谍案。
2024年9月曝光：中国黑客入侵了至少9家美国电信公司——Verizon、AT&T、T-Mobile、Spectrum、Lumen等。更可怕的是，他们获得了美国合法监听系统的访问权限。
这意味着什么？美国政府用来监听外国情报目标的系统，被中国情报机构反过来利用了。他们可以监控那些被美国政府监听的人的通话内容和短信——也就是说，他们知道美国在监听谁。
超过80个国家、600个组织受影响。在被发现前，Salt Typhoon已经运行了1到2年。
2025年1月，美国制裁相关个人和公司。4月，FBI悬赏1000万美元征集线索。
来源：Treasury制裁
Volt Typhoon（伏特台风）——战争预置（2024）
Volt Typhoon与其说是间谍行动，不如说是战争准备。
它由解放军主导，目标不是窃取情报，而是在美国关键基础设施中植入"数字诡雷"——制造、公用事业、交通、海运、IT、教育、政府系统。
目的：在危机时刻（比如台海冲突），具备瘫痪美国基础设施的能力。
Volt Typhoon使用"就地取材"（living off the land）技术，利用目标网络中已有的合法工具执行任务，极难被检测。
Flax Typhoon（亚麻台风）——20万台设备的僵尸网络（2024）
2024年9月，FBI摧毁了一个由超过20万台设备组成的僵尸网络，主要在美国。幕后是深圳的"完整性技术集团"（Integrity Technology Group），一家为北京情报机构承包网络行动的公司。
来源：DOJ行动
i-Soon（安洵信息）——黑客雇佣兵帝国曝光（2025）
2025年3月5日，美国司法部一口气起诉了12名中国公民，揭开了一个庞大的"黑客雇佣兵"生态。
i-Soon（上海安洵信息技术有限公司）是一家表面上的网络安全公司，实际上是中国公安部和国安部的签约黑客承包商。被起诉的12人包括i-Soon CEO吴海波、COO陈诚和多名技术人员，另外还有APT27组织成员尹克成和周帅，以及两名公安部官员。
[物价飞涨的时候 这样省钱购物很爽]
还没人说话啊，我想来说几句
2014年5月，美国首次以网络间谍罪名起诉外国军方人员——解放军总参三部二局（61398部队）的五名军官：王东、孙凯亮、文新宇、黄振宇、谷春辉。
他们在2006年到2014年间对美国企业实施网络攻击，受害者包括西屋电气、美国钢铁公司、美铝公司等。
五人据信均在中国，不太可能被逮捕。但这次起诉本身就是一个信号：美国开始公开点名中国军方的网络间谍行动。
来源：DOJ起诉
APT10——瞄准服务商的供应链攻击（2018）
2018年12月，两名APT10相关人员被起诉。APT10的策略是攻击托管服务提供商（MSP），然后通过MSP进入其客户网络——一种供应链攻击的思路。
来源：DOJ起诉
APT41——间谍与犯罪的双面人（2019-2020）
APT41是一个独特的存在。它既执行国家指令的间谍任务，也从事以牟利为目的的网络犯罪——在网络间谍组织中这种"兼职"模式并不常见。
2019年和2020年两份起诉书涉及5名中国公民，被控入侵超过100家公司。
来源：DOJ起诉
APT31——14年的全球行动（2024）
2024年3月，7名中国公民被起诉，揭示了一个持续14年的全球黑客行动。他们发送了超过1万封恶意邮件，影响全球数千名受害者。受害者包括英国选举委员会系统和40名英国议员的邮箱。
APT31受中国国安部指挥。
来源：DOJ起诉
Salt Typhoon（盐台风）——入侵美国电信系统（2024）
这是近年来最令人震惊的网络间谍案。
2024年9月曝光：中国黑客入侵了至少9家美国电信公司——Verizon、AT&T、T-Mobile、Spectrum、Lumen等。更可怕的是，他们获得了美国合法监听系统的访问权限。
这意味着什么？美国政府用来监听外国情报目标的系统，被中国情报机构反过来利用了。他们可以监控那些被美国政府监听的人的通话内容和短信——也就是说，他们知道美国在监听谁。
超过80个国家、600个组织受影响。在被发现前，Salt Typhoon已经运行了1到2年。
2025年1月，美国制裁相关个人和公司。4月，FBI悬赏1000万美元征集线索。
来源：Treasury制裁
Volt Typhoon（伏特台风）——战争预置（2024）
Volt Typhoon与其说是间谍行动，不如说是战争准备。
它由解放军主导，目标不是窃取情报，而是在美国关键基础设施中植入"数字诡雷"——制造、公用事业、交通、海运、IT、教育、政府系统。
目的：在危机时刻（比如台海冲突），具备瘫痪美国基础设施的能力。
Volt Typhoon使用"就地取材"（living off the land）技术，利用目标网络中已有的合法工具执行任务，极难被检测。
Flax Typhoon（亚麻台风）——20万台设备的僵尸网络（2024）
2024年9月，FBI摧毁了一个由超过20万台设备组成的僵尸网络，主要在美国。幕后是深圳的"完整性技术集团"（Integrity Technology Group），一家为北京情报机构承包网络行动的公司。
来源：DOJ行动
i-Soon（安洵信息）——黑客雇佣兵帝国曝光（2025）
2025年3月5日，美国司法部一口气起诉了12名中国公民，揭开了一个庞大的"黑客雇佣兵"生态。
i-Soon（上海安洵信息技术有限公司）是一家表面上的网络安全公司，实际上是中国公安部和国安部的签约黑客承包商。被起诉的12人包括i-Soon CEO吴海波、COO陈诚和多名技术人员，另外还有APT27组织成员尹克成和周帅，以及两名公安部官员。
[物价飞涨的时候 这样省钱购物很爽]
| 分享: |
| 注： | 在此页阅读全文 |
推荐: