中国发布伏特台风黑客组织溯源报告

中国发布伏特台风黑客组织溯源报告今天上午，国家计算机病毒应急处理中心发布“伏特台风——美国情报机构针对美国国会和纳税人的合谋欺诈行动”报告，报告揭露了美国情报机构利用毫无事实依据的所谓“中国网络攻击威胁”借口，无底线抹黑中国，以此换取美国政府拨款的巨大丑闻。今年2月1日，美国众议院举行了一场所谓“中国网络攻击威胁”的听证会，该会议主要围绕2023年5月被美国微软公司披露的“伏特台风”黑客组织展开讨论，微软公司声称该黑客组织“具有中国政府支持背景”，称其对美国关键基础设施发动了网络攻击并试图进一步实施破坏，给美国国家安全造成严重威胁。针对这一指控，中国的联合调查技术团队进行了溯源分析后发现，相关指控缺乏证据，纯属栽赃陷害，目的就是为了打压中国对外形象与发展。联合调查技术团队经过溯源分析认为，微软公司和五眼联盟国家报告中提到的病毒程序并没有表现出明确的国家背景黑客组织行为特征，反而与勒索病毒网络犯罪团伙的关联程度更为明显。在这种情况下，微软公司和“五眼联盟”国家仅凭受害单位和攻击者的攻击技战术这些模糊的归因因素，就把“伏特台风”扣上所谓“中国政府支持背景黑客组织”的帽子，这样的做法是非常不严谨和不专业的，其背后必然有更深层次的原因。（央视）

韩国宣布单边制裁朝鲜黑客组织Kimsuky

韩国宣布单边制裁朝鲜黑客组织Kimsuky韩国外交部星期五（6月2日）宣布，将窃取韩国尖端技术并参与朝鲜卫星研发的朝鲜侦察总局下属黑客间谍组织Kimsuky，列入对朝单边制裁名单。韩联社报道，这是韩国第八次对朝鲜实施单边制裁行动，也是第四次对网络领域进行单边制裁。这是韩国政府对朝鲜发射军事侦察卫星采取的首个制裁措施。据悉，Kimsuky长期以来不断攻击韩国公共机构、虚拟货币账户、外交和安全领域网站，窃取武器、人造卫星、宇宙等尖端技术和信息，主要有2014年攻击韩国水电与核电公司网站、2021年入侵首尔大学医院网站窃取个人信息等。联合国安理会下属对朝制裁委员会今年4月公开的专家组报告显示，朝鲜侦察总局第三局（技术侦察局）下属团体Kimsuky，以军事、能源和基础设施领域为攻击目标，窃取相关领域企业的机密情报。报告称，这个组织将名为“苹果种子”的恶意软件，伪装成购买订单或购买申请，发给军事基地维修企业和核电站相关公司等，窃取受害者账户信息及其电脑文件。另外，韩国外交部说，为提高对黑客的警惕性，政府将自主识别到的Kimsuky虚拟币钱包地址也作为识别信息，一并列入制裁名单。韩国外交部还与韩国国家情报院、韩国警察厅携手美国联邦调查局（FBI）、国务院、国家安全局（NSA）发布韩美政府联合安全建议书，建议各方关注Kimsuky的可疑活动并加强防范。建议书详细记载Kimsuky利用钓鱼软件窃取个人信息等的具体活动手法、危险指标和防范措施等。韩国总统尹锡悦于2022年10月重启对朝鲜制裁，这是韩国政府时隔约五年重启对朝鲜制裁。去年10月起至今，韩国政府共将45家实体和43名个人列入对朝单边制裁名单。