close
臺灣之音立刻下載官方APP
開啟
:::

中國駭客組織 攻擊大量美國關鍵基礎設施

  • 時間:2023-05-25 08:35
  • 新聞引據:採訪、路透社
  • 撰稿編輯:鄭景懋
中國駭客組織 攻擊大量美國關鍵基礎設施
中國駭客。示意圖。 (路透社/達志影像)

西方情報機構與微軟(Microsoft)24日表示,一個由國家支持的中國駭客組織,攻擊了大量的美國關鍵基礎設施機構,從電信到交通運輸樞紐。

微軟在一份報告中表示,這項間諜行動也針對美國的島嶼領土關島,該地是美國有戰略重要性的軍事基地所在地,並補充說「要減緩這個攻擊可能具有挑戰性」。

目前無法確定有多少機構受到影響,但美國國家安全局(National Security Agency,NSA)表示,他們正在與加拿大、紐西蘭、澳洲和英國等夥伴,以及聯邦調查局(FBI)合作,以辨識出違規行為。

儘管中國駭客對西方國家發動間諜行動已時有所聞,但這是針對美國關鍵基礎設施,已知的最大網路間諜行動之一。

美國國家安全局網路安全主管喬伊斯(Rob Joyce)表示:「一個由中國國家贊助的行動者,以就地取材的方式,利用內建網路工具來躲避我們的防禦,而且不留痕跡。」

喬伊斯補充說,這類「就地取材」(living off the land)的間諜技術較難被偵測到,因為他們利用「已內建於關鍵基礎設施環境內的功能」。

中國駐華盛頓大使館沒有立即回應路透社的置評要求。

微軟表示,這個被稱為Volt Typhoon的中國團體,至少從2021年就開始活動,並且針對一些產業發動攻擊,包含電信、製造、公共事業、交通運輸、建設、海事、政府、資訊科技與教育。

微軟補充說,與使用傳統駭客技術相反,這個組織感染受害者的現有系統,以尋找資訊和提取數據。傳統駭客技術通常涉及到誘騙受害者下載惡意檔案。

微軟表示,分析人士以「中等信心程度」評估指出,這次中國行動,是正在開發於未來危機期間,可能破壞美國與亞洲地區之間關鍵通訊基礎設施的能力。

關島是美國軍事設施的所在地,這些設施將是應對亞太地區任何衝突的關鍵。

加拿大網路安全機構另外表示,目前還沒有加拿大在這次駭客攻擊中受害的報告。「然而,西方經濟體之間有著緊密的連結」,並補充說:「我們的大部分基礎設施都是緊密整合的,攻擊其中一個可能會影響另一個」。

英國同樣警告,中國駭客對美國網路使用的技術,可能會應用到世界各地。

相關留言

本分類最新更多