美國與五眼聯盟調查警告 中國駭客以美國關鍵基建為攻擊目標

劉孜芹    2023年05月25日 08:40:00
中國駭客攻擊美國關鍵基礎設施。(取自pixabay)

美國網路安全和基礎設施安全局(CISA)、國家安全局(NSA)和聯邦調查局(FBI),還有五眼聯盟(Five Eyes)成員國的網路安全機關,24日發布一份聯合網路安全警告指出,已經確定一個由中國政府資助的網路攻擊者,正嘗試以美國重要基礎設施為目標。

 

澳洲廣播公司(ABC)報導,這份警告報告由澳洲澳洲網路安全中心(Australian Cyber Security Centre,ACSC)、加拿大網路安全中心安全部 (CCCS)、紐西蘭國家網絡安全中心 (NCSC-NZ)、英國國家網路安全中心 (NCSC-UK)等共同發出。

 

報導指出,由中國政府資助的網路攻擊者「伏特颱風」(Volt Typhoon),正使用離地攻擊  (Living Off-the-Land)的技術來逃避偵測。通過使用合法的網路管理工具,這些駭客融入正常的系統和網路活動,避免被眾多端點偵測與回應(EDR)產品識別,從而持續停留在關鍵基礎設施的網路。

 

 

CISA表示,中國多年來一直在進行激進的網路行動,從全球各地的組織中竊取知識產權和敏感數據。最新通報顯示,中國繼續使用複雜的手段來瞄準西方國家的關鍵基礎設施。

 

 

NSA方面則稱,由中國國家支持的攻擊者在這片土地上生活,使用內置的網路工具來逃避當局的防禦且不留痕跡。美國FBI則警告,中國不要從事旨在針對關鍵基礎設施組織的惡意活動。

 

另外,微軟(Microsoft)25日也發出類似警告,指控中國駭客組織「伏特颱風」自2021年中起開始運作,還說對方的目標是企圖阻礙美國與亞洲之間的重要通訊基建設施,且攻擊情況始終持續。微軟敦促用戶關閉或更改所有受影響帳戶。

 

世代傳媒股份有限公司

信箱:service@upmedia.mg

電話:+886 (2) 2568-3356

傳真:+886 (2) 2568-3826

地址:新北市新店區寶橋路188號8樓

關於我們

世代傳媒股份有限公司

上報UP Media於2016年7月成立。我們集結菁英記者、編輯、專業行銷業務、社群好手,強調多元的原生內容與有趣豐富……

關於我們

探索網站

地址:新北市新店區寶橋路188號8樓

電話:+886 (2) 2568-3356

傳真:+886 (2) 2568-3826

e-mail:service@upmedia.mg

關注我們的報導社群

提供新聞:news@upmedia.mg

投書評論:editor@upmedia.mg

客戶服務:service@upmedia.mg

廣告合作:ad@upmedia.mg

回到最上方