微軟:中國駭客入侵關島關鍵基礎建設

(路透華盛頓24日電)西方情報機構和微軟今天表示,一個由國家資助的中國駭客團體持續暗中刺探美國關鍵基礎設施機構。

目前尚不清楚有多少機構受到影響,但美國國家安全局(NSA)表示,正與加拿大、紐西蘭、澳洲和英國在內的合作夥伴以及美國聯邦調查局(FBI)合作,以查明駭客入侵事件。

中國駭客刺探西方國家的作為雖眾所周知,但就目前已知針對美國關鍵基礎設施的網路間諜行為而言,這場規模堪稱數一數二。

美國國家安全局網路安全主任喬伊斯(Rob Joyce)在聲明中說:「一個由中華人民共和國國家資助的行動者發動離地攻擊(Living-Off-The-Land),使用內建的網路工具逃避我們的防禦,且沒有留下任何痕跡。」

他補充說,這種「離地攻擊」的間諜技術更難偵測,因為它們「利用的功能都已經內建在關鍵基礎設施環境之中」。

中國駐美大使館沒有立即回應路透社的置評請求。

微軟表示,這個名為「伏特颱風」(Volt Typhoon)的中國團體至少從2021年就展開行動,鎖定下手的產業眾多,包括通訊、製造、公用事業、交通、營建、海事、政府、資訊科技和教育等多個產業等。

不同於傳統的駭客技術,也就是誘騙受害者下載惡意文件,微軟表示,伏特颱風透過感染受害者現有系統的方式來發掘資料、擷取數據。

微軟表示,目前為止,還沒有證據顯示這支中國團體利用這個存取管道進行任何進攻性攻擊。與俄羅斯團體的差異在於,中國情報和軍事駭客通常優先從事間諜活動。中央社(翻譯)