Category: SCIENCE & TECHNOLOGY

中国公民在海外赌博也违法 公安部开放举报平台 中国新闻组 3/18/2024 中国驻新加坡大使馆「郑重提醒」中国公民，赴境外合法开设的赌场一样可能触法。（路透） 微信公众号「中国驻新加坡大使馆领事」18日发布一则消息称，中国驻新加坡大使馆「郑重提醒」广大在新中国公民切实增强法律意识，远离赌博。通告并强调，即使境外赌场合法开设，中国公民跨境赌博也涉嫌触犯中国法律。 据悉，新加坡目前有两家合法赌场，分别是位于圣淘沙的圣淘沙名胜世界以及位于滨海湾的滨海湾金沙赌场，两家赌场均于2010年前后开幕。 中国驻新加坡大使馆指出，中国法律严禁赌博，刑法修正案已将跨境赌博正式入刑，严厉打击跨境赌博违法犯罪活动。即使境外赌场合法开设，中国公民跨境赌博也涉嫌触犯中国法律，尤其是参与组织赌博、赌局等，将被依法追究责任。对于违法行为，使领馆可能无法提供领事保护。 这则通告并称，「十赌十骗」、「十赌十输」，染赌之人轻则赌债缠身、家财散尽，重则妻离子散、家破人亡。跨境赌博还可能带来诈骗、洗钱、绑架、拘禁、拐卖、偷渡等风险。 中国驻新加坡大使馆表示，中国公安部已开通打击治理跨境赌博综合举报平台，若有掌握中国公民在境外开设或经营赌场、组织招揽中国公民赴境外赌博或参与跨境网络赌博相关线索，可通过举报邮箱、传真、微信公众号举报。 Source 中国国安部指钓鱼邮件是境外间谍机关网络攻击惯用手法 早报网 3/16/2024 中国国家安全部指钓鱼邮件是境外间谍机关网络攻击惯用手法，呼吁民众保持警惕，发现通过网络钓鱼邮件进行窃密活动的可疑情况就举报。 国安部星期天（3月17日）在微信公众号发文称，普遍使用的电子邮箱成了境外间谍情报机关网络窃密的重点目标。他们将中国的党政机关、涉密单位计算机网络作为窃密主渠道，钓鱼邮件便是他们实施网络攻击的惯用手法。 国安部介绍，境外间谍情报机关会预先搭建一个与目标电子邮箱高度相似的邮箱登录界面，并伪装成邮件服务商，向指定用户发送虚假的“高风险账户警告信息”邮件。待目标对象点击后，“高仿”登录界面便会弹出，账号密码一旦输入，便会被境外间谍掌握。 国安部也公布案例称，中国某涉密军工企业工作人员2021年收到了一封伪装成邮件服务商警告信息的钓鱼邮件，受诱导点击后导致工作邮箱账户密码泄露。境外间谍情报机关通过该密码登录其电子邮箱，窃取了大量敏感工作资料。 国安部指境外间谍情报机关会预先搜集、分析相关电子邮箱用户信息，筛选出有价值的目标，并根据其关注的热点事件、工作事项或个人事务，“定制化”设计邮件标题、内容，以降低目标对钓鱼邮件的防范心理，诱使其下载恶意攻击性文件，实现“精准”窃密。 文章称，境外间谍情报机关还会利用盗取的个人账号进行窃密，通过“黑”进目标对象的电子邮箱或社交软件，向其好友、联系人等发送可能感兴趣的“钓鱼”邮件，利用其好友、联系人“不设防”的心理，达到窃取敏感信息或诱使下载恶意攻击性文件的目的。 中国国安部星期三（13日）在微信公众号发文指境外间谍机关可能通过网恋或提供高薪工作，引诱年轻人为其搜集与窃取情报。 Source 中国国安部：境外间谍或通过网恋和高薪工作窃取情报 早报网 3/12/2024 …

中国国安部指钓鱼邮件是境外间谍机关网络攻击惯用手法 早报网 3/16/2024 中国国家安全部指钓鱼邮件是境外间谍机关网络攻击惯用手法，呼吁民众保持警惕，发现通过网络钓鱼邮件进行窃密活动的可疑情况就举报。 国安部星期天（3月17日）在微信公众号发文称，普遍使用的电子邮箱成了境外间谍情报机关网络窃密的重点目标。他们将中国的党政机关、涉密单位计算机网络作为窃密主渠道，钓鱼邮件便是他们实施网络攻击的惯用手法。 国安部介绍，境外间谍情报机关会预先搭建一个与目标电子邮箱高度相似的邮箱登录界面，并伪装成邮件服务商，向指定用户发送虚假的“高风险账户警告信息”邮件。待目标对象点击后，“高仿”登录界面便会弹出，账号密码一旦输入，便会被境外间谍掌握。 国安部也公布案例称，中国某涉密军工企业工作人员2021年收到了一封伪装成邮件服务商警告信息的钓鱼邮件，受诱导点击后导致工作邮箱账户密码泄露。境外间谍情报机关通过该密码登录其电子邮箱，窃取了大量敏感工作资料。 国安部指境外间谍情报机关会预先搜集、分析相关电子邮箱用户信息，筛选出有价值的目标，并根据其关注的热点事件、工作事项或个人事务，“定制化”设计邮件标题、内容，以降低目标对钓鱼邮件的防范心理，诱使其下载恶意攻击性文件，实现“精准”窃密。 文章称，境外间谍情报机关还会利用盗取的个人账号进行窃密，通过“黑”进目标对象的电子邮箱或社交软件，向其好友、联系人等发送可能感兴趣的“钓鱼”邮件，利用其好友、联系人“不设防”的心理，达到窃取敏感信息或诱使下载恶意攻击性文件的目的。 中国国安部星期三（13日）在微信公众号发文指境外间谍机关可能通过网恋或提供高薪工作，引诱年轻人为其搜集与窃取情报。 Source 中国国安部：境外间谍或通过网恋和高薪工作窃取情报 早报网 3/12/2024 中国国家安全部说，境外间谍机关可能通过网恋或提供高薪工作，引诱年轻人为其搜集与窃取情报。 “国家安全部”微信公号星期三（3月13日）发文称，境外间谍情报机关人员可能以交友“恋爱”、网络求职等行为方式，采取“漫天撒网，重点捕鱼”的策略，“诱使涉世未深的青年群体为其搜集、窃取情报”。 中国国安部也说，一旦“上钩”，境外间谍情报机关就会采取威胁、利诱、讹诈等手段施加控制，难以轻易脱身。 根据中国国安部，境外间谍情报机关具体可能“以收集文献资料、发放调查问卷、拍摄风景建筑之类为名目，以丰厚的酬金为诱饵”。 中国国安部在文中以两个故事为例，指境外间谍机关可能通过成为网恋对象诱导年轻人拍摄中国军舰停靠和进出港情况，并要求其改用境外通讯软件，使用“暗语”联系；或通过为年轻人提供高薪工作引导其前往军事敏感区域拍摄军机军舰情况。 此前，中国国家安全部曾在3月7日与2月20日分别发文指，军迷近年来已成为涉军领域间谍、窃密、泄密案件的高危群体，以及有境外地图公司诱使境内人员地图“打卡”采集敏感信息。 Source 中国国安部披露：邮件系统运维被间谍盯上 大量数据被窃 中国国安部 2/25/2024 …

中国国安部：境外间谍或通过网恋和高薪工作窃取情报 早报网 3/12/2024 中国国家安全部说，境外间谍机关可能通过网恋或提供高薪工作，引诱年轻人为其搜集与窃取情报。 “国家安全部”微信公号星期三（3月13日）发文称，境外间谍情报机关人员可能以交友“恋爱”、网络求职等行为方式，采取“漫天撒网，重点捕鱼”的策略，“诱使涉世未深的青年群体为其搜集、窃取情报”。 中国国安部也说，一旦“上钩”，境外间谍情报机关就会采取威胁、利诱、讹诈等手段施加控制，难以轻易脱身。 根据中国国安部，境外间谍情报机关具体可能“以收集文献资料、发放调查问卷、拍摄风景建筑之类为名目，以丰厚的酬金为诱饵”。 中国国安部在文中以两个故事为例，指境外间谍机关可能通过成为网恋对象诱导年轻人拍摄中国军舰停靠和进出港情况，并要求其改用境外通讯软件，使用“暗语”联系；或通过为年轻人提供高薪工作引导其前往军事敏感区域拍摄军机军舰情况。 此前，中国国家安全部曾在3月7日与2月20日分别发文指，军迷近年来已成为涉军领域间谍、窃密、泄密案件的高危群体，以及有境外地图公司诱使境内人员地图“打卡”采集敏感信息。 Source 中国国安部披露：邮件系统运维被间谍盯上 大量数据被窃 中国国安部 2/25/2024 当前，网络空间已经成为境外间谍情报机关对我国开展间谍活动的重要阵地，网络安全形势日趋严峻。国家安全机关工作发现，近年来，境外“网络间谍”利用我重要单位安全防范不到位、工作疏忽、贪图便利等机会，持续通过各种方式，攻击我境内重点要害单位、部门、企业的信息化系统，并建立隐蔽传输通道，持续窃取我重要敏感数据，危害我国数据安全、网络安全。 网络漏洞被“遗漏” 境外“网络间谍”经常使用各种网络测绘平台，对已经曝光的网络漏洞进行批量扫描，一旦发现重要单位未及时修补漏洞，便会立即开展针对性攻击窃取数据。近期，国家安全机关工作发现，某军民融合企业包括办公平台在内的多个系统，因为软件更新不及时，存在高危安全漏洞，导致“门洞大开”。该企业漏洞被境外“网络间谍”发现，并利用漏洞入侵、植入木马病毒，窃取了企业重要生产业务数据及客户信息，对我军事装备技术发展造成危害，进而威胁我军事安全和科技安全。 运维厂家遇“合围” 国家安全机关工作发现，境外“网络间谍”高度关注“软件供应链”企业，企图通过钓鱼邮件、网络探扫等方式，持续不断地攻击相关企业，并把掌握系统管理权限的运维人员作为攻击窃密的首选目标。 小李是某邮件系统厂家运维人员，具备远程管理账号和系统管理员账号权限，负责为客户的邮件系统提供技术支持。为了贪图便利，小李经常在电脑上记录甲方客户的账号密码和系统管理员账号密码。境外“网络间谍”利用开源情报信息提前锁定了小李运维人员身份，并对小李的电脑进行了网络攻击，窃取了其电脑中的客户账号密码表，进而通过网络跳板，对上千家重点要害单位邮件系统实施窃密。由于小李掌握的是管理员级别的账号密码，境外“网络间谍”获取了大量重点要害单位内部邮件数据，造成了严重的现实危害。 测试设备遭“不测” 近期，某具有较好网络安全防护能力和安全防护措施的大型国有企业莫名存在加密流量在凌晨传输到境外，且每次发往不同IP地址的可疑情况。国家安全机关经缜密侦查证实，境外“网络间谍”以该公司网络出口设备、内网闲置设备为跳板，层层渗透到该公司核心内网，持续窃取该企业重要数据。 后经进一步分析发现，此前该企业在测试某网络系统时，布设了一台测试设备，并放开了该测试设备的各类权限。测试工作结束后，该设备未及时下线，在无人管理状态下一直运行。境外“网络间谍”正是发现了这一“可趁之机”，以其作为跳板，通过内网渗透，发起网络攻击，并成功窃取该企业核心基础数据，造成我国重要民生基础数据被窃取。 国家安全机关提示 根据《反间谍法》《网络安全法》《数据安全法》等有关规定，间谍组织及其代理人实施或者指使、资助他人实施，或者境内外机构、组织、个人与其相勾结实施针对国家机关、涉密单位或者关键信息基础设施等的网络攻击、侵入、干扰、控制、破坏等活动属于网络间谍行为。公民和组织应当与国家安全机关共同做好针对网络间谍的安全防范和调查处置工作，针对发现的疑似网络间谍行为，应当及时向国家安全机关报告。 …