五眼聯盟示警 北京支持駭客攻擊美國基礎設施
2023-05-26
9101
.jpg)
美國、英國等「五眼聯盟」國家警告，受中華人民共和國政府支持的駭客組織Volt Typhoon近日被發現攻擊美國關鍵基礎設施，且可能使用同樣技巧攻擊世界其他地方以及基礎設施以外領域。
綜合報導，美國、英國等「五眼聯盟」國家警告，受中華人民共和國政府支持的駭客組織Volt Typhoon近日被發現攻擊美國關鍵基礎設施，且可能使用同樣技巧攻擊世界其他地方以及基礎設施以外領域。
據中央社報導，美國國家安全局（NSA）、網路安全暨基礎設施安全局（CISA）、聯邦調查局（FBI），以及英國國家網路安全中心（NCSC）與加拿大、澳洲、紐西蘭政府相關單位24日發布聯合警訊，列舉Volt Typhoon（伏特颱風）的攻擊路徑和策略。美、英、加、紐、澳這5個國家共同組成情報分享聯盟「五眼聯盟」（Five Eyes）。
五眼聯盟示警，Volt Typhoon主要運用「就地取材」（Living off the Land）技術發動攻擊，也就是利用已存在於目標系統內的工具和服務達成目的。駭客透過融入正常的Windows系統和網路活動避免遭偵測、減少犯罪痕跡，並提高系統和專家辨識惡意行為的難度。
目前已知Volt Typhoon利用的系統內建工具包括wmic、ntdsutil、netsh、PowerShell；入侵途徑則有小型企業和居家辦公室（SOHO）網路與虛擬私人網路（VPN）設備、開源工具（open-source tools）等。
中國外交部發言人毛寧25日對此指出，中方注意到有關報導，這是一份東拼西湊、證據鏈嚴重缺失、極不專業的報告。中方還注意到美國國家安全局等政府機構以及英國、澳洲、加拿大、紐西蘭等國家相關機構，也同時發布了類似報告。很明顯這是美國出於地緣政治目的，發動「五眼聯盟」國家採取的集體虛假資訊行動。
毛寧稱，眾所周知，五眼聯盟是世界上最大的情報組織，美國國家安全局是世界上最大的駭客組織，他們聯手發布虛假資訊報告，本身就很諷刺。至於某些公司此次參與其中，說明美國除了政府機構之外，還在拓展新的散布虛假資訊的管道，這不是第一次，也不會是最後一次。
毛寧指出，但是無論如何變換手法都改變不了，美國才是駭客帝國的事實。記得去年9月中方有關機構發布了報告，詳細披露了美國國家安全局網路攻擊中國西北工業大學的情況，美方應當立即就有關網路攻擊的行為，作出交代，而不是散布虛假資訊轉移視線。
【圖片為文章示意圖，資料照】
據中央社報導，美國國家安全局（NSA）、網路安全暨基礎設施安全局（CISA）、聯邦調查局（FBI），以及英國國家網路安全中心（NCSC）與加拿大、澳洲、紐西蘭政府相關單位24日發布聯合警訊，列舉Volt Typhoon（伏特颱風）的攻擊路徑和策略。美、英、加、紐、澳這5個國家共同組成情報分享聯盟「五眼聯盟」（Five Eyes）。
五眼聯盟示警，Volt Typhoon主要運用「就地取材」（Living off the Land）技術發動攻擊，也就是利用已存在於目標系統內的工具和服務達成目的。駭客透過融入正常的Windows系統和網路活動避免遭偵測、減少犯罪痕跡，並提高系統和專家辨識惡意行為的難度。
目前已知Volt Typhoon利用的系統內建工具包括wmic、ntdsutil、netsh、PowerShell；入侵途徑則有小型企業和居家辦公室（SOHO）網路與虛擬私人網路（VPN）設備、開源工具（open-source tools）等。
中國外交部發言人毛寧25日對此指出，中方注意到有關報導，這是一份東拼西湊、證據鏈嚴重缺失、極不專業的報告。中方還注意到美國國家安全局等政府機構以及英國、澳洲、加拿大、紐西蘭等國家相關機構，也同時發布了類似報告。很明顯這是美國出於地緣政治目的，發動「五眼聯盟」國家採取的集體虛假資訊行動。
毛寧稱，眾所周知，五眼聯盟是世界上最大的情報組織，美國國家安全局是世界上最大的駭客組織，他們聯手發布虛假資訊報告，本身就很諷刺。至於某些公司此次參與其中，說明美國除了政府機構之外，還在拓展新的散布虛假資訊的管道，這不是第一次，也不會是最後一次。
毛寧指出，但是無論如何變換手法都改變不了，美國才是駭客帝國的事實。記得去年9月中方有關機構發布了報告，詳細披露了美國國家安全局網路攻擊中國西北工業大學的情況，美方應當立即就有關網路攻擊的行為，作出交代，而不是散布虛假資訊轉移視線。
【圖片為文章示意圖，資料照】
作者介紹
延伸閱讀
