美國官員稱,美國打擊了針對關鍵基礎設施的中國黑客活動 | 路透社
Zeba Siddiqui
1月31日(路透社)- 美國官員週三表示,他們破壞了一起廣泛的中國網絡間諜行動,該行動針對美國關鍵基礎設施實體,並可能在未來的地緣政治危機中對美國造成威脅。
美國司法部和聯邦調查局聯合進行的這次行動,從數百台受感染的美國路由器的網絡或“殭屍網絡”中清除了惡意的中國軟件,兩個機構在一份聲明中表示。
美國及其主要盟友于2023年5月披露了這場名為“Volt Typhoon”的中國行動,微軟(MSFT.O)的分析人員發現該行動已針對從美國電信網絡到交通樞紐的各種目標。隨着國家支持的黑客行為成為一種日益強大的間諜和外交政策工具,美國已加大了打擊中國和俄羅斯等競爭對手的數字侵入努力。
司法部國家安全司的助理部長馬修·奧爾森在一份聲明中表示:“這次行動破壞了(中華人民共和國)國家支持的黑客入侵美國關鍵基礎設施的努力,這將使(中國)能夠在未來的危機中利用。”
一些分析人士表示,這場危機可能是中國入侵台灣,屆時中國可以利用其對美國網絡的滲透作為“Volt Typhoon”行動的一部分來謀求自己的利益。
美國聯邦調查局(FBI)總部的FBI標誌位於2018年6月14日美國華盛頓。 REUTERS/Yuri Gripas/檔案照片 去年,中國對美國及其合作伙伴關於“伏特颱風”(Volt Typhoon)的指控予以駁斥,稱其為“一場虛假信息宣傳運動”。中國駐華盛頓大使館發言人在週三稱這些指控是“不負責任的批評”。
發言人表示:“中國政府明確反對黑客攻擊和濫用信息技術”,並反指美國參與黑客攻擊,聲稱美國在“監聽和竊聽方面比其他國家更活躍”。
司法部國家安全司副司長肖恩·紐維爾(Sean Newell)在電話媒體吹風會上表示,這次破壞性的美國行動涉及關閉了數百台美國小型辦公室或家庭辦公室路由器,這些路由器是該殭屍網絡的一部分,並已被中國國家支持的黑客劫持。
紐維爾補充説:“這些網絡行為者利用這個殭屍網絡來掩蓋其對美國和外國關鍵基礎設施的黑客攻擊以及其他惡意網絡活動。”
官員表示,大多數受感染的路由器是由技術公司思科(Cisco)和網件(Netgear)製造的“終端生命週期”或老一代設備,未能及時更新最新的安全措施。官員表示,法院命令允許有關機構從受感染的路由器中刪除惡意軟件,並將其與“伏特颱風”感染的設備網絡斷開連接。路透社本週早些時候獨家報道了此事。美國針對中國黑客攻擊的行動。目前尚不清楚有多少美國設備被中國的攻擊活動感染,但美國聲明稱聯邦調查局正在繼續調查。