微软称中国支持的黑客组织Volt Typhoon攻击美国基础设施

微软称中国支持的黑客组织VoltTyphoon攻击美国基础设施微软(MicrosoftCorp.,MSFT)安全研究人员周三盘后表示，他们发现了一起由中国政府支持的针对美国关键基础设施的黑客攻击行动。微软在博客文章中表示，该公司发现了一些隐秘、有针对性的恶意活动，这些活动的重点是入侵后的凭证访问和网络系统发现，目标是美国的关键基础设施组织。这次攻击是由VoltTyphoon领导的，这是一个总部设在中国的国家支持的组织，通常专注于间谍活动和信息收集。微软表示，该组织自2021年年中以来一直很活跃，已经瞄准了关岛和美国其他未指明的目标，并认为VoltTyphoon不断发展的能力可能在未来的危机中破坏美国和亚洲地区之间的关键通信基础设施。消息来源：（有付费墙）

西方情报：中国黑客在窥视美国关键基础设施

西方情报：中国黑客在窥视美国关键基础设施西方情报机构和微软公司说，一个由国家资助的组织一直在窥视美国关键基础设施，范围横跨电信到交通枢纽。路透社报道，微软星期三（5月24日）在一份报告中说，这些间谍活动还针对美国岛屿领土关岛，那里有具战略意义的美国军事基地，并补充说，”减轻这种攻击具有挑战性”。虽然中国和美国经常互相监视，但分析家说，这是已知的中国针对美国关键基础设施的最大之一。目前还不清楚有多少组织受到影响，但美国国家安全局（NSA）说，它正在与包括加拿大、新西兰、澳大利亚和英国在内的合作伙伴以及美国联邦调查局合作，以确定漏洞。加拿大、英国、澳大利亚和新西兰称，他们也可能成为黑客的目标。微软公司的分析师说，他们对名为“伏特台风“（VoltTyphoon）的黑客团体的评估有“适度的信心”，这个团体正在开发在未来危机中可能破坏美国和亚洲地区之间关键通信基础设施的能力。谷歌公司MandiantIntelligence的威胁分析负责人霍尔特奎斯特说，中国的活动是独特的，也是令人担忧的，因为分析家对这个团体的能力还没有足够的了解。美国总统拜登较早前说，他愿意使用武力来。安全分析人士预计，如果中国大陆入侵台湾，中国黑客可能会把美国的军事网络和其他关键基础设施作为目标。微软说，这个中国黑客组织至少从2021年就开始活跃，并针对多个行业，包括通信、制造、公用事业、交通、建筑、海事、政府、信息技术和教育。

美西方分析报告称中国黑客组织攻击美关键基础设施，外交部驳斥

美西方分析报告称中国黑客组织攻击美关键基础设施，外交部驳斥外媒询问中国黑客组织对美国基础设施的攻击，中国外交部予以否认。外交部发言人称，有关报告证据链不完整，属于虚假信息，是美国为地缘政治目的操纵的“五眼联盟”国家的行动。对此毛宁指出，无论如何变换手法都无法掩盖美国是“黑客帝国”的事实。去年9月，中方曾披露美国国家安全局对中国西北工业大学的网络攻击行为。中方呼吁美国应该交代此事，而不是转移视线。消息来源：不正面回答问题外加whataboutism，简言之就是诡辩，可以，这很中国外交部

美情报机构：中国黑客入侵美关键基础设施已长达五年

美情报机构：中国黑客入侵美关键基础设施已长达五年美国国家安全局等多个情报机构星期三（2月7日）发表联合声明，指中国支持的黑客组织侵入美国的关键基础设施已长达五年。据路透社报道，这个名为“伏特台风”（VoltTyphoon）的黑客组织专门侵入美国的航空、铁路、公共交通等重要网络系统。美国政府认为，“伏特台风”的目的在于破坏美国的基建系统，而非试图通过渗透网络进行间谍活动。自上星期五（2日）起，美国政府已针对“伏特台风”的网络活动进行反制。美国网络安全和基础设施安全局（CISA）高级官员戈尔茨坦告诉路透社：“我们对来自中国资助的恶意网络活动，也就是伏特台风的行为感到非常担忧。”报道指，英国、澳大利亚、加拿大、新西兰的情报机构也共同签署美国情报机构的这项声明。美国联邦调查局（FBI）局长克里斯托弗·雷此前警告，中国政府支持的黑客正锁定美国通讯、能源、交通和水利设施等民用关键基础设施为攻击目标，以便在冲突发生时断水断电，对美国平民造成实际且重大的伤害。美国司法部说，“伏特台风”通过控制数百个美国小型办公室或家庭办公室路由器，试图掩饰他们攻击美国基础设施的活动。2024年2月8日9:37AM

中方称将采措施防范危害中国关键基础设施安全网络攻击

中方称将采措施防范危害中国关键基础设施安全网络攻击在北京，外交部发言人毛宁在例行记者会回应提问时表示，美国国家安全局，也就是美国网军司令部去年宣布，他国的关键基础设施是美国网络攻击的合法目标，这种不负责任的政策将全球关键基础设施置于巨大风险之中，制造网络领域北溪事件的可能性明显上升。毛宁又说，去年以来，中国的网络安全机构陆续发布报告，揭露了美国政府长期以来对中国关键基础设施实施网络攻击的情况，中方将继续采取必要措施，防范和制止各类危害中国关键基础设施安全的网络攻击。2023-05-2616:28:21

美国称捣毁了针对基础设施的黑客网络

美国称捣毁了针对基础设施的黑客网络美国司法部声称他们捣毁了一个名为“伏特台风”（VoltTyphoon）的黑客网络。司法部指这个网络按中国要求，针对水处理厂和运输系统等美国关键公共部门基础设施进行攻击。法新社报道，美国联邦调查局局长克里斯托弗·雷（ChristopherWray）星期三（1月31日）在国会向美中竞争委员会提供的证词中解释了这一行动，司法部同日发布的声明中提供了细节。2023年5月，美国及其盟国指责“伏特台风”渗透到美国关键基础设施网络，中国政府当时称这些指控是集体虚假讯息。克里斯托弗·雷告诉议员：“我们与合作伙伴发现，“伏特台风”控制了数百台路由器（router）……“伏特台风”恶意软件使中国能够隐藏针对我们的通信、能源、交通和水务部门等关键基础设施的运行前侦察和网络利用。”他指责黑客准备“对美国公民和社区造成严重破坏和实体伤害”。他补充说：“如果中国确定发动袭击的时机到了，他们不会仅仅关注政治或军事目标……对平民的低度打击是中国计划的一部分。”[Media]路透社引述司法部负责国家安全部门的副部长纽威尔（SeanNewell）说，这次行动阻断了数百个美国小型办公室或家庭办公室路由器，这些路由器是“僵尸网路”（botnet）的一部分，此前已受黑客侵入控制，从事间谍活动。报告称，通过控制数百个路由器（这些路由器由于不再获得制造商的安全补丁或软件更新的支持而容易受到攻击），黑客试图掩盖未来中国黑客活动的根源。这次行动从数百个受感染的美国路由器组成的网路或“僵尸网路”中，清除了恶意的中国软件。没有影响其合法功能或收集任何信息，同时表示不能保证路由器不会再次受感染。安全研究人员指出，“伏特台风”通过控制世界各地易受攻击的数码设备，如路由器、调制解调器、与互联网连接的安全摄像头，以隐藏接下来对更敏感目标发动的下游攻击。这种“僵尸网络”的远程控制系统群会限制网络防御者的监控视野，攻击者一般在想同时快速攻击多个目标或试图隐藏其踪迹时采用。2024年2月1日11:21AM