8月7日，红衣黑客组织APT27宣布结束对台湾网络特别行动

8月7日，红衣黑客组织APT27宣布结束对台湾网络特别行动并警告台政府如果继续挑事，我们还会回来据台媒报道，台湾知名绿媒“民视新闻”网络直播在6日晚间遭黑客入侵，原画面被换为“中国一点都不能少”，并加上音乐《我和我的祖国》，时间约维持3分钟。对此，民视回应证实“讯源主机被黑客入侵”，发现之后已立刻进行处理台湾网友在爆料公社发出翻拍视频，只见民视网络新闻直播画面消失，被取而代之的是标语“中国一点都不能少”、“中国领土主权不容外界干涉”、“愿以吾辈之青春，捍卫盛世之中华”、“民意不可违，玩火必自焚”等字样，伴随歌曲《我和我的祖国》，引来许多网友围观。

美特勤局指中国黑客窃取美国数千万美元冠病纾困金

美特勤局指中国黑客窃取美国数千万美元冠病纾困金（早报讯）美国特勤局说，自2020年以来，中国黑客窃取了美国价值数千万美元的冠病纾困金。美国全国广播公司旗下NBC新闻台早前报道，网络安全界所知的幕后黑手是一个名为APT41或Winnti的中国黑客组织。美国特勤局星期一（12月5日）确认此事，但拒绝提供更多信息。专家称，APT41是一个多产的网络犯罪组织，涉及活动包括获政府支持的网络入侵和出于经济动机的数据泄露。美国司法部于2019年和2020年对这个黑客组织的数名成员提起诉讼，罪名是对超过100家公司进行间谍活动，受害者包括软件开发公司、电信提供商、社交媒体公司和视频游戏开发商。美国前司法部副部长杰弗里罗森当时说：“令人遗憾中国共产党选择了一条不同的道路，让中国成为网络犯罪分子安全之地，只要他们攻击的是中国境外的电脑，并窃取对中国有帮助的知识产权。”中国驻华盛顿大使馆没有立即回应置评请求。发布：2022年12月6日6:59AM

欧盟指责俄罗斯的网络战升级

——-欧盟表示，俄罗斯黑客正在越来越多地攻击世界各地的主要组织，并可能导致额外的风险和潜在升级。-“最近针对多个欧盟成员国和合作伙伴的DDoS攻击，其背后是亲俄罗斯的黑客组织，是欧盟国家遭受的持续加剧的网络威胁和激烈情况的新形势”，发言人补充说。-比利时外交部长今天还表示：有多个由中国国家支持的威胁团体（APT27、APT30、APT31和Gallium）已经将比利时的内政部和国防部作为攻击目标。#Cyberwarfare#Russia#China#EU

美英政府指责所谓 “同中国政府有关联” 黑客组织对其网络攻击，外交部：不要贼喊捉贼

美英政府指责所谓“同中国政府有关联”黑客组织对其网络攻击，外交部：不要贼喊捉贼中国外交部发言人林剑回应称，中方坚决反对并打击各种形式的网络攻击，致力于在相互尊重、平等互利的基础上，与各国通过双边对话或司法协助等渠道加强合作，共同应对网络安全威胁。林剑表示，此前中方曾就英方提交的所谓“APT31”的相关信息进行过技术澄清和回应，明确表明英方提供的证据不足，相关的结论缺乏专业性。但令人遗憾的是，英方此后未有进一步回应。林剑说，一段时间以来，美国出于地缘政治目的，鼓动其主导的世界上最大的情报组织“五眼联盟”，编凑散布各种“中国黑客威胁”的虚假信息，现在又伙同英国大肆炒作所谓“中国网络攻击”，甚至发起对华的无理单边制裁。中方对此坚决反对，已向美及相关方提出严正交涉，将采取必要措施维护中方的合法权益。林剑还表示，中方相关网络安全机构曾发布了美政府对中国及其他国家进行网络攻击的系列报告，但美国政府一直装聋作哑，我们敦促美方在网络空间采取负责任态度，更不要贼喊捉贼。（环球网）

美网安公司：中国黑客组织窃取数万亿美元知识产权

美网安公司：中国黑客组织窃取数万亿美元知识产权美国一家网络安全公司说，与中国政府有关的黑客组织APT41在多次的网络入侵活动中从制造、能源和制药行业的大约30家跨国公司那里窃取了价值约数万亿美元的知识产权和敏感数据。该公司已向美国联邦调查局和司法部介绍了他们对这个恶意网络黑客行动进行的调查。据美国之音报道，网络安全公司赛博瑞森(Cybereason)在一份最新的报告中说，他们的研究人员有中度至高度的信心认为，中国国家行为体APT41带头的长达多年的恶意网络行动，从北美、欧洲和亚洲大约30家从技术到制造公司的多次入侵中，窃取了数百千兆字节的知识产权和敏感数据，包括蓝图、图表、配方和与制造相关的专有数据。报告说，攻击者还收集了可能用于未来网络攻击的信息，例如目标公司的业务部门、网络架构、用户帐号和凭证、员工电子邮件和客户数据的详细信息。该公司将这项黑客行动称为“杜鹃蜂行动”(OperationCuckooBees)。它透露，他们是在2021年4月从一家公司那里首次听说了这个可能的网络袭击行动。分析人士随后对攻击进行了逆向工程，以揭示恶意行为者采取的每一步，发现APT41“保持对网络中所有内容的完全访问权限，以便他们精心挑选他们需要收集的信息。”赛博瑞森认为，这个网络间谍行动至少自2019年以来一直未被发现，而且也没有停止。APT是“先进持续威胁”的英语缩写，指一种隐秘持久的黑客袭击过程。这个黑客组织至少在2010年就存在了。美国网络安全公司“火眼”(FireEye)此前曾指出，APT41组织自2012年开始袭击了包括美国、英国、日本、印度、香港等15个国家和地区，一开始的活动主要针对网络游戏公司，并明显是以金钱利益为目的，但自2014起，其活动更具经济间谍色彩，有时带有政治目的。赛博瑞森报告称，公司还以相当大的把握评断，APT41是一群为中国政府效力、从事网络间谍活动的中国个人，这些个人的某些行动有时也受个人利益驱使。该组织以隐秘、手段高明而且注于窃取技术机密而出名。...发布：2022年5月5日2:33PM

美特工处指控中国黑客盗取数千万美元新冠疫情救助拨款

美特工处指控中国黑客盗取数千万美元新冠疫情救助拨款美国特工处表示，中国黑客自2020年来，盗取数以千万美元计的新冠疫情救助拨款。特工处未有交代进一步细节，但确认了美国全国广播公司早前的报道，指一个与中国政府有关的黑客组织「APT41」，至少盗取了2千万美元的华府应对疫情的拨款，包括小企业贷款以及失业保险基金。特工处拒绝确认调查范围，只表示正进行超过1千项调查，涉及跨国及本土犯罪分子诈骗公共福利计划，而「APT41」是其中一个组织。中国驻美大使馆暂时未有回应。中国外交部早前强调，中国政府一贯旗帜鲜明地反对黑客攻击，反对滥用信息技术。2022-12-0609:41:54(1)