美国情报机构称，中国和俄罗斯情报机构盯上美国私营航天公司

美国情报机构称，中国和俄罗斯情报机构盯上美国私营航天公司 试图窃取关键技术并准备网络攻击，旨在在冲突或紧急情况下削弱美国卫星的能力。 国家反情报和安全中心、联邦调查局 (F.B.I)周五上午，空军向美国公司发布了新的警告。对业界的广泛警告称，外国情报机构可能会针对航天公司、其员工以及为这些公司服务的承包商。 官员们表示，航天公司的数据和知识产权可能因试图闯入计算机网络、公司内部安插间谍以及外国对供应链的渗透而面临风险。 反情报中心警告说：“外国情报实体认识到商业航天工业对美国经济和国家安全的重要性，包括关键基础设施对天基资产的日益依赖。” “他们将美国与太空相关的创新和资产视为潜在威胁，同时也是获取重要技术和专业知识的宝贵机会。” 尽管美国仍在建造和发射耗资数百万美元的侦察和通信卫星，但美国在太空领域的大部分创新都是由商业公司完成的，包括那些进行发射的公司以及其他建造和部署卫星的公司。 根据联邦调查局最近的报告，情报机构越来越依赖私营部门航天工业，美国官员担心中国和俄罗斯间谍机构对这些公司表现出的兴趣。对外国情报计划的调查和情报收集。美国官员认为，SpaceX、蓝色起源和其他私营公司的创新让美国在太空领域拥有巨大优势，令外国对手羡慕不已。

中国黑客组织正在入侵俄罗斯航空航天公司

中国黑客组织正在入侵俄罗斯航空航天公司 一个以前不为人知的中国黑客组织被称为 “太空海盗”，它以俄罗斯航空航天业的企业为目标，通过网络钓鱼邮件在俄罗斯公司的系统上安装新型恶意软件。 据信该威胁组织在2017年开始运作，虽然它与APT41（Winnti）、Mustang Panda 和 APT27 等已知组织有联系，但它被认为是一个新的恶意活动集群。 Positive Technologies 的俄罗斯威胁分析师将该组织命名为 “太空海盗”，因为他们的间谍行动侧重于从航空航天领域的公司窃取机密信息。 太空海盗APT组织被认为是针对位于俄罗斯、格鲁吉亚和蒙古的政府机构和涉及IT服务、航空航天和电力行业的企业。 威胁分析师在去年夏天的事件响应中首次发现了“太空海盗” 的活动迹象，并迅速确认，自2019年以来，该威胁行为者对至少四个以上的俄罗斯国内实体使用了相同的恶意软件和基础设施。 其中两个案例涉及有国家背景的俄罗斯公司，黑客们成功地破坏了这些公司。 在第一起案件中，威胁行为者将其对20台服务器的访问保持了10个月，窃取了1500多份文件、员工资料和其他敏感数据。 在第二个案例中，中国黑客在被入侵公司的网络中停留了一年多，抽走了机密信息，并将恶意软件安装到三个不同地区的12个公司的网络节点上。 #ThreatIntelligence #China #Russia