APT1: एक चीनी साइबर जासूसी संगठन का पर्दाफाश

मैंडियंट ने दुनिया भर में विभिन्न संगठनों और उनके कंप्यूटरों के आंतरिक नेटवर्क में अनधिकृत प्रवेश से संबंधित बड़ी संख्या में घटनाओं की जांच पर अपनी विस्तृत रिपोर्ट जनता को सौंपी है। जिस अवधि के लिए यह डेटा एकत्र किया गया था वह प्रभावशाली है - 7 साल। रिपोर्ट में कहा गया है कि इन मामलों का उद्देश्य इन समझौता संगठनों से सभी प्रकार की गोपनीय जानकारी चोरी करना था, और एक ही समूह द्वारा किया गया था । मैंडियंट ने निष्कर्ष निकाला कि चीनी मूल का एक बड़ा संगठन हमलों की एक श्रृंखला के पीछे था और यह कि संगठनों के निजी नेटवर्क पर हमला करने के लिए ये ऑपरेशन चीनी सरकार और सात साल (!) के लिए विशेष सेवाओं की आड़ में किए गए थे। इसके अलावा, यह संगठन, वास्तव में, एक विंग या चीन की पीपुल्स लिबरेशन आर्मी की एक इकाई है। हमारी पोस्ट में, हम इस छाया संगठन की गतिविधियों के विश्लेषण के सात साल की अवधि में किए गए निष्कर्षों को प्रस्तुत करते हैं। तकनीकी विवरण सहित रिपोर्ट का एक विस्तृत संस्करण यहां पाया जा सकता है ।



परिचय

2004 से, मैंडियंट दुनिया भर के सैकड़ों संगठनों में कंप्यूटर सुरक्षा उल्लंघन की जांच कर रहा है। इनमें से अधिकांश उल्लंघनों को उन्नत निरंतर खतरा, एपीटी के रूप में वर्गीकृत किया गया है । हमने पहले ही 2010 में APT पर अपनी रिपोर्ट प्रकाशित की, जिसमें इन हमलों की उत्पत्ति पर हमारी स्थिति का उल्लेख किया गया था, यह "चीन सरकार इस जासूसी गतिविधि को अधिकृत कर सकती थी, लेकिन इसे इस मामले में अपनी भागीदारी की डिग्री को स्पष्ट करने का कोई तरीका नहीं है।" "। अब, तीन साल बाद, हमारे मूल्यांकन की राय बदलने के लिए हमारे पास आवश्यक सबूत हैं। हमने कंपनियों में होने वाले उल्लंघन के सैकड़ों मामलों का विस्तार से विश्लेषण किया, और इस निष्कर्ष पर पहुंचे कि इन गतिविधियों में शामिल साइबर अपराध समूह मुख्य रूप से चीन में स्थित हैं और चीनी सरकार उनके बारे में जागरूक है ।

मैंडेट दुनिया भर के दर्जनों एपीटी समूहों को ट्रैक करना जारी रखता है, लेकिन यह रिपोर्ट इन समूहों में से सबसे अधिक पर केंद्रित है। हमने इस समूह को APT1 कहा है और यह वास्तव में, बीस से अधिक APT समूहों में से एक है, जिनकी जड़ें चीन में हैं। APT1 एक ऐसा संगठन है, जो कई तरह की गतिविधियों के साथ कंपनियों के खिलाफ साइबर जासूसी अभियान चलाता है, और हमने दर्ज किया कि ये हमले कम से कम 2006 के बाद से किए गए हैं। हमारी टिप्पणियों के अनुसार, यह समूह चोरी की गई जानकारी की मात्रा के मामले में सबसे विपुल है। APT1 समूह की गतिविधियों का दायरा और परिणाम प्रभावशाली हैं।

गतिविधि, जिसे हमने सीधे देखा, शायद, गतिविधि का केवल एक छोटा सा हिस्सा है जिसे एपीटी 1 वास्तव में किया गया था। हालांकि हमारा अध्ययन इस संगठन की सभी गतिविधियों को कवर नहीं करता है, हमने 7 वर्षों में लगभग 150 घुसपैठ का विश्लेषण किया। हमने उन वस्तुओं की भौगोलिक स्थिति को भी ट्रैक किया, जिनसे ये घुसपैठ की गई थी, उनके कंप्यूटर सिस्टम शंघाई में स्थित थे। हमने APT1 अवसंरचना वस्तुओं की एक महत्वपूर्ण संख्या को उजागर किया, जिसकी सहायता से प्रबंधन, टीमों और काम करने के तरीकों (उपकरण, रणनीति) सहित सभी गतिविधियों को अंजाम दिया गया। कई संचालकों की पहचान की गई - इन कार्यों को सीधे प्रबंधित करने वाले व्यक्ति।

हमारे विश्लेषण ने हमें निष्कर्ष निकाला कि APT1 चीनी सरकार द्वारा सबसे अधिक प्रायोजित है और, इसके अलावा, इन कंपनियों में से एक है। हमारा मानना ​​है कि APT1 लंबे समय तक और व्यापक साइबर जासूसी कार्यों का संचालन करने में सक्षम है, मोटे तौर पर क्योंकि इसे प्रत्यक्ष सरकारी समर्थन प्राप्त है। हमने इस संगठन की पहचान करने की कोशिश की, और इस निष्कर्ष पर पहुंचे कि पीपुल्स लिबरेशन आर्मी (पीएलए) की यूनिट 61398 की 61398 इकाई अपने मिशन, क्षमताओं और संसाधनों के मामले में APT1 समूह के समान है। PLA Unit 61398 भी लगभग उसी इलाके में स्थित है जहाँ से हमने APT1 गतिविधि दर्ज की थी।

मुख्य निष्कर्ष

# 1 खोजें
APT1 चीन की पीपुल्स लिबरेशन आर्मी (PLA) (पीपुल्स लिबरेशन आर्मी (PLa) के जनरल ब्यूरो के जनरल स्टाफ डिपार्टमेंट (GsD) 3rd डिपार्टमेंट (总参 部 部 二 of), जो अपने सैन्य विभाग के लिए सबसे अधिक जाना जाता है। मिलिट्री यूनिट कवर डिज़ाइनर (म्यूसीडी) यूनिट 61398 (61398।) के रूप में।

• इस इकाई की गतिविधियों की प्रकृति ६१३ ९ of वर्गीकृत है और एक राज्य रहस्य है; हालाँकि, हम मानते हैं कि यह समूह अन्य नेटवर्क या सिस्टम में प्रवेश से संबंधित अवैध संचालन में शामिल है।
• केंद्रीय भवन 61398 एक 12 मंजिला इमारत है, जिसे 2007 की शुरुआत में बनाया गया था।
• हम मानते हैं कि सैकड़ों, और संभवतः हजारों, लोग ब्लॉक 61398 में काम करते हैं।
• चीनी प्रदाता चाइना टेलीकॉम ने इस इकाई के लिए फाइबर ऑप्टिक बुनियादी ढांचे पर आधारित विशेष हाई-स्पीड संचार लाइनों का आयोजन किया है, यह राष्ट्रीय सुरक्षा के नाम पर किया गया था।
• मैंडेन ने शंघाई में चार बड़े कंप्यूटर नेटवर्कों में APT1 गतिविधि पर नज़र रखी और पाया कि उनमें से दो 61398 के बेस एरिया में काम करते हैं।

# 2 खोजें
APT1 समूह ने व्यवस्थित रूप से कम से कम 141 वें संगठन से सैकड़ों टेराबाइट डेटा चुराया, और साथ ही दर्जनों संगठनों से इस डेटा को चोरी करने की क्षमता का प्रदर्शन किया।

• 2006 से, मैंडियंट ने पाया कि APT1 ने 141 संगठनों से समझौता किया है, जिसमें 20 प्रमुख उद्योग हैं।
• APT1 में एक अच्छी तरह से परिभाषित हमले पद्धति है जिसे वर्षों से सम्मानित किया गया है और बड़ी मात्रा में मूल्यवान बौद्धिक संपदा की चोरी करने के लिए डिज़ाइन किया गया था।
• एक बार APT1 समूह ने पीड़ित के नेटवर्क तक पहुंच प्राप्त कर ली, वे कभी-कभी कई महीनों या वर्षों के लिए इस समझौता किए गए नेटवर्क पर लौट आते हैं और तकनीकी परियोजनाओं, बंद उत्पादन प्रक्रियाओं के डेटा, परीक्षण के परिणाम, व्यावसायिक योजनाओं सहित कई बौद्धिक संपदा जानकारी चोरी करते हैं, ईमेल इत्यादि।
• APT1 कुछ उपकरणों और तकनीकों का उपयोग करता है, जिन्हें हमने पहले अन्य समूहों के शस्त्रागार में नहीं देखा है, जिसमें दो उपकरण शामिल हैं जो ईमेल चोरी करने के लिए डिज़ाइन किए गए हैं - GETMAIL और MAPIGET।
• APT1 औसतन 356 दिनों के लिए पीड़ित कंप्यूटर नेटवर्क में पहले से स्थापित एक्सेस का समर्थन करता है। उस समय की सबसे लंबी अवधि जिसके लिए APT1 एक समझौता किए गए नेटवर्क तक पहुंच प्राप्त कर सकता था, वह था 1764 दिन या 4 साल और 10 महीने।
• APT1 द्वारा किए गए अन्य बड़े पैमाने पर चोरी के बीच, हमने एक मामले का अवलोकन किया जिसमें 10 महीने के हमले के दौरान एक संगठन से 6.5 टेराबाइट डेटा चोरी हो गए थे।
• 2011 के पहले महीने में, APT1 ने 10 विभिन्न उद्योगों में काम करने वाले कम से कम 17 नए पीड़ितों से सफलतापूर्वक समझौता किया।

# 3 खोजें
APT1 के लक्ष्य उद्योगों की एक विस्तृत श्रृंखला से संगठन थे, और ये ऐसे देश थे जिनमें मुख्य भाषा अंग्रेजी (अंग्रेजी बोलने वाली) है।

• 141 APT1 पीड़ित कंपनियों में से, 87% इन कंपनियों के मुख्यालय अंग्रेजी बोलने वाले देशों में थे।
• APT1 के माध्यम से जिन उद्योगों पर हमला किया गया था, वे उन क्षेत्रों के अनुरूप हैं जिन्हें चीन ने विकास के लिए रणनीतिक के रूप में पहचाना, जिनमें से सात रणनीतिक रूप से महत्वपूर्ण उद्योगों में से चार चीन ने अपनी पांच-वर्षीय योजना में गाए।

# 4 खोजें
APT1 में एक व्यापक बुनियादी ढांचा है जिसमें दुनिया भर के कंप्यूटर सिस्टम शामिल हैं।

• APT1 उन हजारों प्रणालियों को नियंत्रित करता है जिनके माध्यम से यह अनधिकृत घुसपैठ करता है।
• पिछले दो वर्षों में, हमने देखा है कि APT1 अपनी गतिविधि में 937 कमांड C & C सर्वर का उपयोग करता है, जिसके साथ दुनिया के 13 देशों में 849 विभिन्न आईपी पते जुड़े हुए हैं। इन 849 पतों में से अधिकांश चीन (709) और यूएसए (109) में पंजीकृत थे।
• पिछले तीन वर्षों में, हमने पाया है कि APT1 ने डोमेन नामों का उपयोग किया है, जिसका अनुवाद 988 अद्वितीय आईपी पतों में किया गया है।
• दो साल के लिए (जनवरी 2011 से जनवरी 2013 तक की अवधि), हमने पुष्टि की कि APT1 समूह ने अपने सर्वर पर 1905 लॉगिन प्रयास किए, जिसमें से कंपनियों पर हमले किए गए, 832 अलग-अलग आईपी पते का उपयोग करके दूरस्थ डेस्कटॉप टूल का उपयोग किया गया ।
• पिछले कुछ वर्षों में, हमने APT1 सर्वर से संबंधित 2551 डोमेन नाम तय किए हैं।

# 5 खोजें
APT1 अवसंरचना का आकार बताता है कि यह दर्जनों या शायद सैकड़ों मानव ऑपरेटरों के साथ एक बड़ा संगठन है।

• हमारे अनुमानों के अनुसार मौजूदा APT1 इन्फ्रास्ट्रक्चर में 1000 से अधिक सर्वर शामिल हैं।
• हमले की मात्रा, अवधि और प्रकार को देखते हुए, APT1 ऑपरेटरों को सीधे भाषाविदों, खुले स्रोत उत्पाद शोधकर्ताओं, मैलवेयर लेखकों और उद्योग विशेषज्ञों द्वारा समर्थित होना चाहिए; इन लोगों को अनुरोध करने वाले पक्ष से आदेशों को स्वयं ऑपरेटरों को हस्तांतरित करने में मदद करना था, साथ ही ऑपरेटर से चोरी की गई जानकारी के हस्तांतरण में सहायता करना, वापस अनुरोध करने वाली पार्टी को भेजना था।
• APT1 को वर्क कंप्यूटर, अकाउंटिंग, इंफ्रास्ट्रक्चर और लॉजिस्टिक्स विशेषज्ञों के समर्थन के लिए जिम्मेदार आईटी कर्मचारियों की एक महत्वपूर्ण संख्या की भी आवश्यकता होगी।

# 6 खोजें
इस बात पर जोर देने के लिए कि ऐसे व्यक्ति हैं जो सीधे कंप्यूटर को नियंत्रित करते हैं, मैंडेंट तीन व्यक्तियों की पहचान करता है जो APT1 की गतिविधियों से जुड़े हैं।

• पहले व्यक्ति, अग्लीगोरिल्ला 2004 से APT1 संचालन में सक्रिय रूप से शामिल हैं। उनकी गतिविधियों में APT1 के लिए डोमेन पंजीकरण शामिल था, और वह मैलवेयर के लेखक हैं जो APT1 हमलों का उपयोग करता है। जनवरी 2004 में चीन के "साइबर सैनिकों" में भाग लेने के लिए UglyGorilla ने सार्वजनिक रूप से अपनी रुचि व्यक्त की है।
• दूसरा चरित्र, जिसे हम "डीओटीए" कहते हैं, ने दर्जनों ईमेल खाते पंजीकृत किए जिनका उपयोग फ़िशिंग और सोशल इंजीनियरिंग विधियों का उपयोग करके हमले करने के लिए किया गया था। "DOTA" ने इन खातों को पंजीकृत करने की प्रक्रिया में कई शंघाई फोन नंबरों का इस्तेमाल किया।
• हमने पाया कि "UglyGorilla" और "DOTA" दोनों ने समान डोमेन नाम और IP पतों का उपयोग किया है जो APT1 द्वारा उपयोग किए जाते हैं।
• तीसरा व्यक्ति, जिसका नाम "सुपरहार्ड" है, AURIGA और BANGAT जैसे मैलवेयर परिवारों का निर्माता है, जिसे हमने APT1 योजनाओं और अन्य APT समूहों में देखा था। हम ध्यान दें कि "सुपरहार्ड" शंघाई में रहता था।

# 7 खोजें
मैंडेंट ने समझौता के 3 हजार से अधिक संकेतक प्रकाशित किए हैं, जो एपीटी 1 द्वारा किए गए संचालन के खिलाफ सुरक्षा में मदद करनी चाहिए। विशेष रूप से, इस जानकारी में शामिल हैं:

• लगभग 3 हज़ार APT1 संकेतक, जिनमें डोमेन नाम, आईपी पते और मैलवेयर के एमडी 5 हैश शामिल हैं।
• मालवेयर के संकेतक के उदाहरण और मालवेयर के चालीस से अधिक परिवारों का विस्तृत विवरण।
• APT1 द्वारा प्रयुक्त तेरह X.509 एन्क्रिप्शन प्रमाण पत्र।

हमें इस बात पर थोड़ा संदेह है कि इतने बड़े पैमाने पर और लगातार हमलों के पीछे कौन है जो सभी प्रकार के उद्योगों पर किए गए थे। हमारा मानना ​​है कि इस दस्तावेज़ में उद्धृत साक्ष्य का दावा यह दावा करने के लिए पर्याप्त है कि APT1 61398 का ​​एक विभाजन है। हालांकि, हम स्वीकार करते हैं कि एक और, संभावना नहीं संस्करण है। उदाहरण के लिए, शंघाई में इकाई 61398 समूह के समान एक और रहस्य है, जिसकी पहुंच शंघाई दूरसंचार बुनियादी ढाँचे तक है। यह समूह दीर्घकालिक साइबर जासूसी अभियान भी करता है।

आकार और ब्लॉक 61398 का ​​स्थान

हमारा मानना ​​है कि समूह 61398 के लिए इमारतों और कार्यालय स्थान के आकार में 130.663 वर्ग फुट का क्षेत्र शामिल है और इसे 2 मिलियन लोगों के लिए डिज़ाइन किया गया है।


अंजीर। भविष्य के ब्लॉक का क्षेत्र आधारित (2006, निर्माण से पहले)।


अंजीर। ब्लॉक का मुख्य भवन (2008)


अंजीर। ब्लॉक का मुख्य भवन (केंद्रीय प्रवेश द्वार)।

ब्लॉक, इसके उद्देश्यों और बुनियादी ढांचे के बारे में हमने जो साक्ष्य एकत्र किए हैं, वे बताते हैं कि:

• ब्लॉक में सैकड़ों, शायद हजारों कर्मचारी काम करते हैं।
• यूनिट में काम करने के लिए, जिन लोगों को आईटी सुरक्षा, ऑपरेटिंग कंप्यूटर नेटवर्क और अंग्रेजी भाषा का अच्छा ज्ञान है, के क्षेत्र में प्रशिक्षित किया गया है।
• ब्लॉक में शंघाई में "पुडोंग न्यू एरिया" में सुविधाओं का एक बड़ा पैमाने पर विकसित बुनियादी ढांचा है।
• यूनिट एक विशेष फाइबर ऑप्टिक संचार अवसंरचना का लाभार्थी था, जिसे राष्ट्रीय सुरक्षा के तत्वावधान में राज्य उद्यम चाइना टेलीकॉम द्वारा प्रदान किया गया था।

APT1: जासूसी के वर्ष

हमारे शोध से पता चला है कि 2006 के बाद से अपने संचालन के दौरान, APT1 ने विभिन्न उद्योगों में काम करने वाले कम से कम 141 वें संगठनों से दर्जनों टेराबाइट डेटा चुराया था। यह उल्लेखनीय है कि हमने APT1 द्वारा इन संगठनों पर एक साथ हमलों का अवलोकन किया। पीड़ित के आंतरिक नेटवर्क पर समूह द्वारा नियंत्रण स्थापित करने के बाद, उसने कई महीनों या वर्षों तक डेटा चुराया। चोरी की गई जानकारी, एक नियम के रूप में, इसमें बौद्धिक संपदा शामिल है, उदाहरण के लिए, चित्र, बंद उत्पादन प्रक्रियाओं की योजनाएं, व्यवसाय योजनाएं, मेल और बहुत कुछ। हम मानते हैं कि APT1 की साइबर जासूसी गतिविधियाँ, जिनकी हमने निगरानी की थी, इस समूह की गतिविधियों के केवल एक छोटे हिस्से का प्रतिनिधित्व करती हैं।

2006 के बाद से, हमने देखा है कि APT1 लगातार पहुंच का विस्तार कर रहा है, अधिक से अधिक पीड़ितों से समझौता कर रहा है। यह आंकड़ा विभिन्न कंपनियों से समझौता करने के 141 वें मामले की समयावधि को दर्शाता है। इस पैमाने पर प्रत्येक आइटम एक अलग पीड़ित का प्रतिनिधित्व करता है और संगठन के कंप्यूटर नेटवर्क में APT1 की प्रारंभिक गतिविधि की तारीख रिकॉर्ड करता है। हमने अनुमान लगाया कि, औसतन APT1 ने 356 दिनों तक पीड़ित के नेटवर्क तक पहुंच प्राप्त की। उस समय की सबसे लंबी अवधि जिसके लिए APT1 ने पीड़ित के कंप्यूटर नेटवर्क तक पहुंच प्राप्त की, वह कम से कम 1,764 दिन या चार साल और दस महीने तक चला।

अंजीर। APT1 साल तक एकाग्रता पर हमला करता है।

APT1 भूगोल और उद्योग फोकस

APT1 को मुख्य रूप से अंग्रेजी बोलने वाले देशों में स्थित संगठनों को लक्षित किया गया था। हालाँकि, हमने अंग्रेजी-भाषी देशों के अलावा अन्य देशों में भी बहुत कम लक्ष्य देखे। हमने दर्ज किया कि 87% मर्मज्ञ उन कंपनियों में किए गए जिनका मुख्यालय अंग्रेजी बोलने वाले देशों में स्थित था। हमारे आंकड़ों के अनुसार, 115 पीड़ित संयुक्त राज्य अमेरिका में और 7 कनाडा और इंग्लैंड में स्थित थे। शेष 19 पीड़ितों के मामले में, उनमें से 17 देशों के एक समूह के थे, जिनके लिए अंग्रेजी मुख्य भाषा है। इन संस्थानों में अंतरराष्ट्रीय कंपनियों के साथ-साथ विदेशी सरकारें भी शामिल हैं, जिनमें अंग्रेजी मुख्य भाषा है।


अंजीर। कंपनियों का भूगोल APT1 द्वारा हमला किया गया।

APT1 ने दर्जनों संगठनों से डेटा चोरी करने की क्षमता का प्रदर्शन किया जो उद्योगों की एक विस्तृत श्रृंखला में काम करते हैं, एक ही समय अवधि में होने वाले विभिन्न संगठनों से चोरी करते हैं। नीचे दिया गया आंकड़ा 141 पीड़ितों के खिलाफ APT1 गतिविधि की शुरुआती ज्ञात तिथियों का अवलोकन देता है, जो 20 प्रमुख उद्योगों का प्रतिनिधित्व करते हैं। 2011 के पहले महीने में, हम देखते हैं कि APT1 ने 10 विभिन्न उद्योगों में काम कर रहे 17 नए पीड़ितों से सफलतापूर्वक समझौता किया। चूंकि हम पहले ही देख चुके हैं कि समूह प्रत्येक पीड़ित के नेटवर्क में सक्रिय रहता है, औसतन प्रारंभिक समझौता करने की तारीख के एक साल बाद, हम यह निष्कर्ष निकालते हैं कि APT1 ने अपने पिछले पीड़ितों के नेटवर्क तक पहुंच बनाए रखते हुए इन 17 नए घुसपैठों को बनाया है।


अंजीर। उद्योगों में विभिन्न संगठनों के APT1 नेटवर्क के समझौते की शुरुआत की समयरेखा का प्रतिनिधित्व करने वाली समयरेखा। पैमाने पर निशान समझौता की मूल तिथि को इंगित करते हैं।

हमारा मानना ​​है कि APT1 पर हमला करने के लिए चुने गए उद्योग चीन की रणनीतिक प्राथमिकताओं के अनुसार आकस्मिक और सुसंगत नहीं थे। हमारे अवलोकन इस बात की पुष्टि करते हैं कि APT1 सात महत्वपूर्ण रणनीतिक उद्योगों में से कम से कम चार पर केंद्रित है जिन्हें चीन ने अपनी 12 वीं पंचवर्षीय योजना में उल्लिखित किया है।


अंजीर। उद्योग द्वारा वर्गीकृत APT1 के शिकार।

निष्कर्ष

यह कहना कोई अतिशयोक्ति नहीं है कि मैंडिएंट ने एक समान स्तर की जांच को एक नए स्तर पर ले लिया है। यह नियम यहां लागू होता है: यदि आपको किसी देश पर सार्वजनिक रूप से आरोप लगाने की आवश्यकता है, तो इस मामले में चीन, राज्य स्तर की साइबर जासूसी के लिए, आपको इसके लिए सबूत इकट्ठा करने होंगे। जाहिर तौर पर मैंडेट ने ऐसा किया। मैंडियंट रिपोर्ट में वास्तव में एक विस्फोट बम का प्रभाव था, कम से कम जनता ने सबूत दिखाया, अफवाह नहीं। सुरक्षा समुदाय से प्रतिक्रिया मिली-जुली थी। उदाहरण के लिए, कोई भी इस बात से हैरान हो सकता है कि कंपनी ने इस पूरी जानकारी को सार्वजनिक क्यों किया या एवी कंपनियों ने इस मामले में दुर्भावनापूर्ण निकायों का पता लगाने के मामले में, इस स्तर के खतरे के खिलाफ शक्तिहीन थे। मैंडेंट रिपोर्ट के प्रकाशन के एक सप्ताह बाद सिमेंटेक ने घोषणा की कि उसने APT1 समूह की गतिविधियों पर भी नज़र रखी और अपने APT1 संकेतक प्रकाशित किए। हम फिर भी मानते हैं कि इस मामले में औद्योगिक साइबर जासूसी के मामले में एक चीनी राज्य-स्तरीय संगठन की भागीदारी के साक्ष्य और साक्ष्य का एक संग्रह है, जो एक व्यापक दर्शकों के लिए उनके बाद के प्रकाशन के लिए है । सार्वजनिक शब्द यहां महत्वपूर्ण है, क्योंकि यह सवाल किया जा सकता है (या शायद नहीं) कि मैंडियंट रिपोर्ट में उल्लिखित हमलों ने अमेरिकी राष्ट्रीय सुरक्षा के हितों के लिए एक वास्तविक खतरे का गठन किया (कम से कम, इस ऑपरेशन में शामिल लोगों ने निष्कर्ष निकाला कि इस रिपोर्ट को अभी प्रकाशित करना उन्हें अच्छा लगेगा)।

द वॉल स्ट्रीट जर्नल online.wsj.com/article/SB10001424127887323764648078313101135258708.html
NY टाइम्स www.nytimes.com/2013/02/19/technology/chinas-army-is-seen-as-tied-to-hacking-against-us.html
arstechnica arstechnica.com/security/2013/02/unusually-detailed-report-links-chinese-military-to-hacks-against-us