美国关岛基础设施遭黑客攻击 “五眼联盟”一致认定中国为幕后元凶(图)
本文转载自澳大利亚广播公司ABC中文,仅代表原出处和原作者观点,仅供参考阅读,不代表本网态度和立场。
“五眼联盟”(美国、英国、加拿大、澳大利亚和新西兰)一致认定中国是最近针对美国“关键基础设施”实施网络攻击的幕后元凶。
在“最近发现的一系列与中国政府支持的黑客组织‘伏特台风’(Volt Typhoon)有关的活动”之后,这五个国家发布了一份联合网络安全建议。
该公告警告称,Volt Typhoon使用了“离地”(living off the land)攻击手段——这是一种利用系统内的合法工具而非恶意软件的策略,利用这种技术,黑客能够通过“混入正常的Windows系统和网络活动”来逃避检测。
微软在一份报告中表示,这个被称为Volt Typhoon的中国黑客组织至少自2021年以来一直很活跃,目标包括通信、制造、公用事业、交通、建筑、海事、政府、信息技术和教育等多个行业。
Volt Typhoon实施的间谍活动还针对美国关岛,这里是具有重要战略意义的美国军事基地的所在地,包括安德森空军基地,该基地是应对亚太地区任何冲突的关键。
微软表示,“微软以适度的信心评估称,Volt Typhoon正在寻求发展一些能力,这些能力可能会在未来的危机中破坏美国和亚洲地区之间的关键通信基础设施。”
微软已经通知被针对或受损的客户,并向他们提供信息。
中国驻华盛顿大使馆没有立即回应路透社的置评请求。
这份联合网络安全建议是由美国、加拿大、澳大利亚、新西兰和英国情报机构发布的,其中包括澳大利亚信号局(Australian Signals Directorate)下属的澳大利亚网络安全中心(Australian Cyber Security Centre,ACSC)。
澳大利亚内政部长克莱尔·奥尼尔(Clare O'Neil)说:“澳大利亚政府永远不会在我们的国家安全上妥协。这种活动不应该发生,这是毫无疑问的,当我们知道谁该为这种活动负责时,我们不会不敢指出来。”
2021年,当澳大利亚与其他国家一起认定中国应对Microsoft Exchange(在企业IT环境中支持数字消息传递和协作的微软应用程序集合)实施的大规模黑客攻击负责时,中国做出了愤怒的回应。
本文转载自澳大利亚广播公司ABC中文,仅代表原出处和原作者观点,仅供参考阅读,不代表本网态度和立场。