微軟警告中國黑客正窺探雲技術 - 彭博社
Ryan Gallagher
微軟公司警告稱,一個高級中國黑客組織正在發動供應鏈攻擊行動。
該公司威脅情報部門在週三的博客文章中表示,這個被稱為"絲綢颱風"的組織正針對遠程管理工具和雲應用程序發起攻擊,以監視美國及海外的一系列公司和組織。
微軟稱其在2024年底觀察到黑客瞄準雲存儲服務,從中竊取可用於訪問客户數據的密鑰。該組織入侵了州和地方政府機構以及科技行業公司,試圖獲取美國政府政策信息和與執法調查相關的文件。
彭博新聞此前報道,絲綢颱風是12月美國財政部遭黑客攻擊的幕後黑手,導致400多台計算機被入侵。微軟表示,該組織"資源充足且技術高效",是中國網絡間諜行為者中"目標範圍最廣的團體之一"。微軟稱其觀察到該組織為間諜目的攻擊了醫療、法律服務、高等教育、國防、能源和政府等多個領域的機構。
絲綢颱風與另一個名為鹽颱風的中國黑客組織不同,後者去年被指控入侵了多家美國電信公司。