据美国《国际商务时报》21日报道，位于美国弗吉尼亚州的这家安全公司称，阿富汗域名为“gov.af”的政府网站包含被替换过的JavaScript文件，文件中包含网站的攻击数据信息。阿富汗各大政府网站都发现该恶意软件，包括司法、外交、教育、商业、金融和妇女事务等部门。ThreatConnect首席情报官里奇·巴杰对路透社表示，该恶意软件的文件内容显示，最新攻击时间是12月16日。
该公司称，他们通过分析感染文件，得出攻击者可能来自中国的结论。巴杰说，中国黑客利用阿富汗政府网站攻击任何浏览该网站的用户，特别是与美军撤离阿富汗相关的合作方。因此，情报的一个最终目标可能是收集美国在该地区的情报。
该公司称，与阿富汗接壤的中国一直在悄无声息地做准备，好在美国领导的联军撤出阿富汗后填补“权力真空”。北京一直将阿富汗视为南亚战略的一部分，他们制订计划，促进阿富汗政府和塔利班和谈，修建发展阿富汗经济的交通设施。
中国互联网安全问题专家项立刚23日对《环球时报》记者说，世界各国的政府网站都会遭到黑客攻击，都有可能被黑客植入木马病毒，在这些网站上安装恶意软件，获取访问这些网站的信息，这是常见的现象，中国政府网站也是非法恶意软件的受害者。但是以通过感染文件判断攻击源来自中国有些武断，认定是中国情报部门所为更是无凭无据。项立刚认为，这家网络安全公司的指向性很明显，其结论意识形态味道浓。原因是美国一直认为中国在搭美国反恐的顺风车，中国与阿富汗的正常交往经常被刻意曲解。