内置的网络工具可以躲避防御系统,并且不会留下任何痕迹。(图片来源: Adobe stock)
【betway必威体育官网 2023年5月26日讯】(betway必威体育官网 记者程帆编译综合报导)近日,几家西方情报机构和微软公司披露,一个由中国当局资助的黑客组织自2021年起一直在监视美国的关键基础设施,包括通信、制造、公用事业、交通、建筑、海事、政府、讯息技术和教育等领域。
据路透社和CNBC的报导,微软在5月24日发布的一份报告指出,这个名为“伏特台风”(Volt Typhoon)在美国电讯系统中安插了恶意软件,甚至试图干扰该国关键军事基地关岛的电讯设施,其目的可能是在未来台海战事中,瘫痪美国与亚洲地区的通讯。
微软希望,企业用户、制造商或其它机构在了解到这些信息后,能够尽快检测并删除不良软件。
当天,美国国家安全局(NSA)、联邦调查局(FBI)、网络安全和基础设施安全局(CISA)协同其在加拿大、英国、澳大利亚及新西兰的网络安全机构,一起发布了一份长达24页的公告。除了引述微软的发现外,还描述了黑客如何开展行动,以及网络安全团队应采取的应对方法,例如如何确定漏洞等。
25日(周四)中国外交部发言人毛宁回应称,对于这项黑客指控是五眼联盟(Five Eyes)国家的“集体虚假信息运动”。她说,这是美国出于地缘政治因素故意发起的,微软报告显示,美国正在将其虚假信息渠道向政府机构以外扩展。
几个月前被谷歌收购的网络安全公司Mandiant负责人胡特凯斯特(John Hultquist)说,北京当局开展的某些间谍活动有时是颇为令人担忧的,分析家可能对这个黑客组织的能力尚未有足够的了解。
不过,微软认为,他们对“伏特台风”的评估有“适度的信心”,这个团体正在开发今后能够破坏美亚地区关键通信设施的技术。
据悉,这些恶意软件被微软称之“网络炸弹”(web shell),是一个可以远程访问服务器的攻击软件。家用路由器尤其容易受到干扰,特别是哪些未及时更新软件和保护的旧型号。
安全分析师预计,如果要入侵台湾,中国的黑客可能会以美国的军事网络和其它主要基础设施为目标。因美国总统拜登较早前说,必要时他将动用武力来保卫台湾。
NSA和其他西方网络机构敦促关键信息设施运营者,采取已发布的技术指导来识别恶意活动。
NSA网络安全总监乔伊斯(Rob Joyce)指出,中国的活动是利用“内置的网络工具来躲避我们的防御系统,并且不会留下任何痕迹”,这种技术较难被人发现。
澳大利亚战略研究所的霍格文(Bart Hoggeveen)专门研究由国家支持的网络攻击。他表示,海底电缆使关岛“成为中国当局获取情报的合理目标”。
英国国家网络安全中心主任奇切斯特(Paul Chichester)在与NSA的一份联合声明中说,“相关的基建企业须要采取行动,以防止攻击者隐藏在他们的系统中。”
到目前为止,这是已知的中国针对美国关键基础设施的最大网络间谍活动之一。
来源:看完这篇文章觉得
排序