Onda Rose

Wicked Rose är pseudonymen för en kinesisk hackare ansvarig för att utveckla GinWui rootkit som användes vid internetattacker under sommaren 2006. Det har föreslagits att han arbetar för den kinesiska armén .

Början

Tan Dailin var doktorand vid ett Sichuans universitet när han uppmärksammades (för att ha attackerat en japansk webbplats) av People's Liberation Army (PLA) sommaren 2005. Han blev inbjuden att delta i en PLA-sponsrad hackingtävling och vann. Han deltog därefter i ett träningsprogram på en månad, 16 timmar per dag, där han och de andra studenterna simulerade olika cyberinvasionsmetoder, byggde dussintals hackingexploater och utvecklade olika hackingtaktiker och -strategier. Han valdes till Sichuans regionala lag för att tävla mot lag från Yunnan, Guizhou, Tibet och Chongqings militärdistrikt. Hans lag rankades återigen nummer ett och han vann ett kontantpris på 20 000 RMB.

Network Crack Program Hacker Group

Sedan, under pseudonymen Wicked Rose, bildade han Network Crack Program Hacker Group (NCPH Group) och rekryterade andra begåvade hackare från sin skola. Han hittade en finansieringskälla (en okänd välgörare) och började attackera amerikanska webbplatser. Efter en första omgång av framgångsrika attacker tredubblades hans finansiering. Under hela 2006 byggde NCPH sofistikerade rootkits och lanserade en störtflod av attacker mot flera amerikanska statliga myndigheter. I slutet av juli 2006 hade NCPH skapat cirka 35 olika attackvarianter för en MS Office-sårbarhet. Under testfasen använde NCPH sårbarheter i Word-dokument. De bytte till Excel och senare till PowerPoint-sårbarheter. Resultatet av all denna aktivitet är att NCPH-gruppen hämtade tusentals, om inte miljoner, oklassificerade amerikanska regeringsdokument tillbaka till Kina.

• "Times Online-artikel" . Tiderna (prenumeration krävs) .