華府︰北京支持黑客組織向美國基建設施發動網絡攻擊

撰文:歐敬洛
出版:更新:

美國國務院表示,情報部門評估認為,中國有能力向美國境內的重要基建發動網絡攻擊,包括石油和天然氣設施、鐵路系統等,聯邦政府和基建的維護者必須保持警惕。

美國國家安全局(NSA)、聯邦調查局(FBI),英國國家網路安全中心(NCSC)等與加拿大、澳洲、新西蘭政府相關部門5月24日發布聯合警示,獲中國政府支持的黑客組織Volt Typhoon(伏特颱風),正廣泛入侵美國多個領域的關鍵基礎設施。

目前已知Volt Typhoon利用的系統內建工具包括wmic、ntdsutil、netsh、PowerShell,入侵小型企業和居家辦公室網路與虛擬私人網路(VPN)設備、開源工具(open-source tools)等。

微軟(Microsoft)同樣指出,Volt Typhoon攻擊美國關鍵基礎設施,範圍包括海事、通訊、製造、交通運輸、建築營造、資訊科技、教育、公共設施等領域,以及政府部門。

北京否認指控,批評是東拼西湊、嚴重缺乏證據的誣衊。