美国联邦调查局大楼

美国联邦调查局发布诈骗预警，提醒美国中小企业当心近期发生的一系列流向中国的未经授权的电子转账。美国网络安全专家指出，中小企业易成为这类欺诈犯罪的目标；而此次欺诈犯罪因牵涉中国，甚至俄罗斯，但因制度差异，合作或面临相当难度。

联调局（FBI）在警告中说，在过去12个月间，该执法机构查出了20宗美国中小企业的网上银行凭证被盗，导致银行存款被吸走，并被转至位于中国黑龙江靠近俄罗斯的经贸公司。这些网络攻击者在2010年3月到2011年4月间，试图盗窃2000万美元。

根据联调局警告的描述，这类欺诈的典型手法是，“某公司的一个能够代表该企业启动资金转账的员工的电脑遭盗用；盗用方式是通过网络钓鱼电子邮件（phishing email），吸引人访问一个恶意网站，恶意网站的软件自动盗取用户公司的网上银行凭证。”

但是目前联调局还不清楚谁在操纵这些未经授权的电子转账，也不肯定位于中国的账户是否为盗款的最终转账目的地，或是还会被转到其他地方。

联调局官员说，当其电脑遭盗用的员工试图登入银行网站时，会被导向一个假冒登录网页，上面写着账户信息无法使用，而欺诈者此时会进入该账户，并将钱转移到中间银行，随后资金则被再度转至位于中国的合法公司的账户。不过联调局方面表示，尚不清楚这些钱被转进这些帐户后的去向。

每笔被盗的资金金额少则5万美元，多达98.5万美元。此外，用于进入受害者账户的恶意软件各式各样，包括宙斯（Zeus）、凌波木马（Backdoor.bot）和Spybot蠕虫等。

美国智囊机构战略与国际研究中心的技术与公共政策项目主任詹姆斯刘易斯（James Lewis）说，从手段和规模来看，这一系列网络犯罪并没有特别不同寻常之处。他说：“去年8月华尔街日报刊载了一篇有关黑客可以侵入5家美国银行窃取1千2百万美元的报导。不幸的是，你可以不时看到这样的新闻。”

但是，刘易斯说，从这一系列欺诈案中，可以看到一个现象，就是中小企业容易成为这类网络犯罪的目标。他说：“在某种程度上引入瞩目的是，这些黑客盯住的是中小型企业。它们可能是更容易下手的对象。 大公司可能会更注重网络安全，而中小型企业则可能无法将更多资源用在这方面。 ”

刘易斯认为，网络犯罪防范和执法都存在难度。他说，由于网络攻击软件很轻易就能获得，而受害目标则缺乏防御能力，而跨国境这样的事实又使将这些罪犯绳之以法的努力变得渺茫。

而在执法方面，国际合作则显得非常重要。但是，刘易斯说，象这样的案件也又可能是其他国家的黑客借用中国公司的名义来掩藏他们的罪行。他说， 由于中国公司也缺乏良好的网络安全，这样也造成了一个两难局面：联调局或许能够将资金移动途径追踪到中国，但是当资金流出中国后，他们却无法继续追踪。

刘易斯说，美国和中国在执法方面有一些合作，但却不平衡。他说，中国公安部和美国联调局的官员过去几个月里有过接触，商谈加强合作事宜。但是，他认为两国在网络安全上的合作难以做到尽善尽美，因为两国司法制度有差异，同时双方都需要在立案，举证和收集数据等方面做出努力；这也是至今跨境网络罪犯难以伏法的原因所在。

VOA

美CIA局长将接管五角大楼 2011/04/27

一名美国官员27日透露，美国中央情报局局长帕内塔或将在今年夏天走马上任美国国防部长，接替辞任的盖茨。而中情局局长的空缺则将由驻阿富汗美军司令彼得雷乌斯接任。 综合媒体4月27日报道，美国官员说，如果帕内塔（Leon Panetta）担任国防部长成为现实，那么他将成为自1997年以来，首位担任五角大楼最高级别官员的美国民主党人士。 美国现任国防部长盖茨（Robert Gates）早些时候已经表示，自己将在今年内辞去国防部长职务。 此外，目前担任美国驻阿富汗最高指挥官职务的美国中央司令部司令彼得雷乌斯也将不再担任相关职务，由中央司令部副指挥官艾伦（John Allen）中将补上遗缺。 另外，曾驻伊拉克和巴基斯坦的资深外交官克罗克尔（Ryan Crocker），预计将出任下届美国驻阿富汗大使，替换目前的驻阿大使卡尔•艾肯伯里（Karl Eikenberry）。 不过，白宫27日拒绝就上述国家安全团队“大换血”的消息做出回应。报道指出，这些关键性的国家安全官员的大“换血”预计将在未来几个月里成为现实。报道认为，这些现象反映出奥巴马政府正面临国防政策上的艰难抉择。 而彼得雷乌斯在喀布尔的办公室对BBC表示，他们对此暂时不做置评。 预计奥巴马将在周四宣布这项人事变化。而所有这些提名都还将需要经过美国参议院的批准。 最近数周以来美国政界一直在盛传，总统奥巴马将进行国家安全幕僚人事重组。

辣椒城