中國駭客刺探西方國家雖然不是新鮮事,但華郵(The Washington Post)報導,前美國網路安全和基礎設施安全局(CISA)執行董事韋爾斯(Brandon Wales)表示,中國大幅升級網路攻勢,程度比以前要嚴重太多。


中央社報導,這波駭客攻擊引發關切,因為據信其目標包括臥底的政府及軍事人員,還包括一些對中國具有戰略意義的團體。


值得注意的是,流明科技公司(Lumen Technologies)研究員、前聯邦調查局幹員霍卡(Mike Horka)指出,這些駭客組織認為這項工作非常重要,足以利用先前未發現的軟體漏洞。


2名知情人士表示,雖然沒有證據表明這批駭客的目的除了情蒐外,還有其他意圖,但是他們使用的一些技術,與過去一年北京支持的駭客組織「伏特颱風」(Volt Typhoon)使用的資源有關。


微軟(Microsoft)去年發布報告表示,伏特颱風至少從2021年就展開行動,鎖定下手的產業眾多,包括通訊、製造、公用事業、交通、營建、海事、政府、資訊科技和教育等多個產業等。


不同於傳統的駭客技術,也就是誘騙受害者下載惡意文件,微軟表示,「伏特颱風」透過感染受害者現有系統的方式來發掘資料、擷取數據。


美國情報官員則說,「伏特颱風」試圖駭入太平洋港口及其他基礎設施的設備,以便中國能夠散播恐懼,並在武裝衝突爆發時擾亂美國向台灣調派兵力、武器及物資的能力。


中國駐美大使館發言人劉鵬宇駁斥相關內容,表示「伏特颱風」實際上是自稱「黑暗力量」的勒索軟體網路犯罪組織,不受任何國家或地區支持。


他說,「有跡象表明,為了獲得更多國會預算及政府合約,美國情報界和網路安全公司持續暗中勾結,拼湊不實證據,散播關於所謂中國政府支持對美國發動網攻的錯誤訊息」。


網路安全公司Volexity這個月稍早提到,一個與「伏特颱風」不同的中國國家駭客團體成功深入滲透網路服務公司,更改用戶原本要連上的網域名稱系統(DNS)網址,將用戶導向其他網頁,使駭客能夠透過後門進行間諜行動。


華郵指出,操縱DNS是中國政府駭客團隊的專長之一。Volexity執行長艾德爾(Steven Adair)表示,雖然這種方法的概念不難,但要成功做到,需要更高超的技術。

 


點擊閱讀下一則新聞 點擊閱讀下一則新聞
美國控中俄阻擋東亞峰會聯合聲明