西方情报：中国黑客在窥视美国关键基础设施

西方情报：中国黑客在窥视美国关键基础设施西方情报机构和微软公司说，一个由国家资助的组织一直在窥视美国关键基础设施，范围横跨电信到交通枢纽。路透社报道，微软星期三（5月24日）在一份报告中说，这些间谍活动还针对美国岛屿领土关岛，那里有具战略意义的美国军事基地，并补充说，”减轻这种攻击具有挑战性”。虽然中国和美国经常互相监视，但分析家说，这是已知的中国针对美国关键基础设施的最大之一。目前还不清楚有多少组织受到影响，但美国国家安全局（NSA）说，它正在与包括加拿大、新西兰、澳大利亚和英国在内的合作伙伴以及美国联邦调查局合作，以确定漏洞。加拿大、英国、澳大利亚和新西兰称，他们也可能成为黑客的目标。微软公司的分析师说，他们对名为“伏特台风“（VoltTyphoon）的黑客团体的评估有“适度的信心”，这个团体正在开发在未来危机中可能破坏美国和亚洲地区之间关键通信基础设施的能力。谷歌公司MandiantIntelligence的威胁分析负责人霍尔特奎斯特说，中国的活动是独特的，也是令人担忧的，因为分析家对这个团体的能力还没有足够的了解。美国总统拜登较早前说，他愿意使用武力来。安全分析人士预计，如果中国大陆入侵台湾，中国黑客可能会把美国的军事网络和其他关键基础设施作为目标。微软说，这个中国黑客组织至少从2021年就开始活跃，并针对多个行业，包括通信、制造、公用事业、交通、建筑、海事、政府、信息技术和教育。

澳大利亚情报机构警告：间谍正在学习如何破坏关键基础设施

澳大利亚情报机构警告：间谍正在学习如何破坏关键基础设施据澳大利亚安全情报组织（ASIO）局长迈克-伯吉斯（MikeBurgess）称，澳大利亚正面临着来自未知方的重大网络威胁，因为外国间谍正积极试图找出该国数字基础设施的薄弱环节，这些间谍已多次试图对澳大利亚的网络进行扫描，目的是收集必要信息，以便在未来对该国发动潜在攻击。伯吉斯最近发表了年度威胁评估演讲，讨论了澳大利亚当前和未来的安全形势。他强调，澳大利亚安全情报组织（ASIO）最初是为了应对苏联的破坏企图而成立的，现在正在适应数字基础设施面临的新威胁。澳大利亚的关键网络相互连接、相互依存，使漏洞和潜在接入点更具影响力。伯吉斯透露，澳大利亚安全情报组织（ASIO）了解到一个特定民族国家特别活跃的网络战举措，这个未透露姓名的国家最近几个月一直在积极扫描澳大利亚的关键基础设施。这些间谍以水利、交通和能源网络为目标，采用高度复杂的侦察技术来测试安全漏洞并评估网络的数字锁。澳大利亚安全情报组织（ASIO）负责人提到了电信运营商Optus在2023年11月遭遇的重大网络中断事件，并表示如果多个运营商成为攻击目标，情况可能会更糟。伯吉斯说，这些并不是假设事件，因为许多外国政府现在都有自己的"精锐网络团队"在不停地探索这类网络战的可能性。伯吉斯说，澳大利亚安全情报组织一直在追踪针对澳大利亚网络的一种特殊网络威胁，这种威胁来自一个被情报机构命名为"A-Team"的间谍组织。A-Team"成员潜入专业网络，寻找有价值的澳大利亚人，然后将他们作为目标，获取属于堪培拉当局的特权信息甚至绝密信息。A-Team试图奉承、贿赂和招募澳大利亚政界人士、学者和其他有价值的目标，他们的努力往往是成功的，因为目标开始提供有关国家安全和国防优先事项的信息。澳大利亚安全情报组织（ASIO）官员甚至直接与"A-Team"交锋，冒充潜在目标，然后向外国间谍透露自己的真实身份。伯吉斯最终强调，澳大利亚各组织应更加积极主动地做好网络安全工作。澳大利亚安全情报组织（ASIO）不久将发布一个新的框架，旨在帮助各组织建立和维护一个强大的安全机制。...PC版：https://www.cnbeta.com.tw/articles/soft/1422031.htm手机版：https://m.cnbeta.com.tw/view/1422031.htm

美国称捣毁了针对基础设施的黑客网络

美国称捣毁了针对基础设施的黑客网络美国司法部声称他们捣毁了一个名为“伏特台风”（VoltTyphoon）的黑客网络。司法部指这个网络按中国要求，针对水处理厂和运输系统等美国关键公共部门基础设施进行攻击。法新社报道，美国联邦调查局局长克里斯托弗·雷（ChristopherWray）星期三（1月31日）在国会向美中竞争委员会提供的证词中解释了这一行动，司法部同日发布的声明中提供了细节。2023年5月，美国及其盟国指责“伏特台风”渗透到美国关键基础设施网络，中国政府当时称这些指控是集体虚假讯息。克里斯托弗·雷告诉议员：“我们与合作伙伴发现，“伏特台风”控制了数百台路由器（router）……“伏特台风”恶意软件使中国能够隐藏针对我们的通信、能源、交通和水务部门等关键基础设施的运行前侦察和网络利用。”他指责黑客准备“对美国公民和社区造成严重破坏和实体伤害”。他补充说：“如果中国确定发动袭击的时机到了，他们不会仅仅关注政治或军事目标……对平民的低度打击是中国计划的一部分。”[Media]路透社引述司法部负责国家安全部门的副部长纽威尔（SeanNewell）说，这次行动阻断了数百个美国小型办公室或家庭办公室路由器，这些路由器是“僵尸网路”（botnet）的一部分，此前已受黑客侵入控制，从事间谍活动。报告称，通过控制数百个路由器（这些路由器由于不再获得制造商的安全补丁或软件更新的支持而容易受到攻击），黑客试图掩盖未来中国黑客活动的根源。这次行动从数百个受感染的美国路由器组成的网路或“僵尸网路”中，清除了恶意的中国软件。没有影响其合法功能或收集任何信息，同时表示不能保证路由器不会再次受感染。安全研究人员指出，“伏特台风”通过控制世界各地易受攻击的数码设备，如路由器、调制解调器、与互联网连接的安全摄像头，以隐藏接下来对更敏感目标发动的下游攻击。这种“僵尸网络”的远程控制系统群会限制网络防御者的监控视野，攻击者一般在想同时快速攻击多个目标或试图隐藏其踪迹时采用。2024年2月1日11:21AM

中国国家计算机病毒应急处理中心发布了“伏特台风——美国情报机构针对美国国会和纳税人的合谋欺诈行动”报告，报告中表示今年2月1日，

中国国家计算机病毒应急处理中心发布了“伏特台风——美国情报机构针对美国国会和纳税人的合谋欺诈行动”报告，报告中表示今年2月1日，美国众议院举行了一场所谓“中国网络攻击威胁”的听证会，该会议主要围绕2023年5月被美国微软公司披露的“伏特台风”黑客组织展开讨论，微软公司声称该黑客组织“具有中国政府支持背景”，并称其对美国关键基础设施发动了网络攻击并试图进一步实施破坏，给美国国家安全造成严重威胁。针对这一指控，中国的联合调查技术团队进行了溯源分析后发现，相关指控缺乏证据，纯属栽赃陷害，目的就是为了打压中国对外形象与发展。（央视新闻）

美网安官员：若北京攻台或对美关键基础设施展开网络攻击

美网安官员：若北京攻台或对美关键基础设施展开网络攻击美国一名主管网络安全的官员认为，中国大陆黑客正在严阵以待，一旦北京攻台并与美军发生冲突，大陆会对输油（气）管道、铁路等美国关键基础设施发动破坏性网络攻击。综合美国之音和美国全国广播公司（NBC）报道，美国网络安全与基础设施安全局（CISA）局长伊斯特利（JenEasterly）星期六（8月12日）在拉斯维加斯举行的DEFCON黑客大会上致辞时，提出上述看法。微软公司曾在5月指隶属中国政府的黑客正将美国基础设施设定为网攻目标。美国国家情报总监办公室则在2月发布的年度威胁评估中写道：“中国几乎肯定具备发动网攻破坏美国境内关键基础设施服务的能力，其中包括油气输送管道和铁路系统”。

美国情报机构称，中国和俄罗斯情报机构盯上美国私营航天公司

美国情报机构称，中国和俄罗斯情报机构盯上美国私营航天公司试图窃取关键技术并准备网络攻击，旨在在冲突或紧急情况下削弱美国卫星的能力。国家反情报和安全中心、联邦调查局(F.B.I)周五上午，空军向美国公司发布了新的警告。对业界的广泛警告称，外国情报机构可能会针对航天公司、其员工以及为这些公司服务的承包商。官员们表示，航天公司的数据和知识产权可能因试图闯入计算机网络、公司内部安插间谍以及外国对供应链的渗透而面临风险。反情报中心警告说：“外国情报实体认识到商业航天工业对美国经济和国家安全的重要性，包括关键基础设施对天基资产的日益依赖。”“他们将美国与太空相关的创新和资产视为潜在威胁，同时也是获取重要技术和专业知识的宝贵机会。”尽管美国仍在建造和发射耗资数百万美元的侦察和通信卫星，但美国在太空领域的大部分创新都是由商业公司完成的，包括那些进行发射的公司以及其他建造和部署卫星的公司。根据联邦调查局最近的报告，情报机构越来越依赖私营部门航天工业，美国官员担心中国和俄罗斯间谍机构对这些公司表现出的兴趣。对外国情报计划的调查和情报收集。美国官员认为，SpaceX、蓝色起源和其他私营公司的创新让美国在太空领域拥有巨大优势，令外国对手羡慕不已。——