美国阻止了中国黑客组织“伏特号火”威胁关键基础设施

中国总统对处理来自中国的网络集团非常认真。(照片:x @potus)

雅加达 - 美国政府的行动成功地阻止了被中国黑客组织“Volt Typhoon”所控制的网络。这是路透社于1月29日星期一首次报道的。

该组织引起了情报官员的担忧,因为它被认为是妥协西方关键基础设施的更大努力的一部分,包括海港,互联网服务提供商和公用事业。该组织还引发了人们的担忧,即如果中国入侵台湾,黑客正在试图削弱美国的准备状态。

危机

世界上几乎每个国家都利用黑客来收集情报。像美国和俄罗斯这样的大国有这么多的群体,他们被网络安全专家广泛赋予了丰富多彩的号,例如“Equation Group”或“Fancy Bear”。

专家们开始担心,当这些团体从情报收集到数字破坏时。因此,当微软公司去年5月在一篇博客文章中透露,Volt Typhoon“正在开发能够在未来危机期间破坏美国与亚洲地区之间关键通信基础设施的能力”时,这与中国和美国之间关于台湾日益加剧的紧张局势立即有关。两国之间的冲突几乎肯定会涉及太平洋上的网络攻击。

机器人

微软去年将其评估定为“温和信仰”,一种情报术语通常意味着一个可以信任的理论,并且具有可信的来源,但尚未得到充分验证。不同研究人员已经确定了这一组的各个方面。

Volt Typhoon现在通过接管世界各地的一些脆弱数字设备(如路由器、调制解调器甚至连接到互联网的安全摄像机)来运行,以隐藏即将到来的攻击更敏感的目标。

这种遥控系统星座,被称为机器人,是安全官员的主要关注点,因为它们限制了监控其计算机网络中外国痕迹的网络守护者的可见性。

几乎所有的网络间谍都努力隐藏他们的痕迹。政府和犯罪黑客使用机器人网来清洗他们的网络操作并不是什么新鲜事。当攻击者想要快速同时针对许多受害者或试图隐藏其原始时,这种方法经常被使用。

中国经常否认有任何黑客攻击,沃尔特台风案也是如此。然而,北京的网络间谍活动的记录已经发展了二十多年。这种间谍活动在过去10年中成为一个尖锐的焦点,因为西方研究人员将违规行为与人民解放军中的特殊单位联系起来,美国执法部门要求一些中国官员盗窃美国机密。

戴尔科技公司(Dell Technologies)的一部分Secureworks在去年的一篇博客文章中表示,沃尔特·泰普洪(Volt Typhoon)对作战安全的兴趣可能来自对美国指控的持续攻击的羞耻,以及“(中国)领导层日益增加的压力,以避免公众对其网络间谍活动的关注”。

乔·拜登(Joe Biden)总统的政府越来越关注黑客攻击,不仅因为担心各国可能试图破坏11月的美国大选,还因为勒索软件攻击在2023年导致美国企业界混乱。