關鍵基礎設施遭中共黑客攻擊 美發布警告

圖為關島的美國海軍基地。(美國太平洋艦隊)
圖為關島的美國海軍基地。(美國太平洋艦隊)

【記者張婷/綜合報導】

美國政府和微軟公司週三(5月24日)披露,中共政府支持的駭客組織,對美國網路基礎設施進行間諜活動;其中特別令人憂心的是,關島的電信系統出現神祕電腦代碼。《紐約時報》說,這格外引起美國情報部門警覺,因為當中共入侵臺灣時,關島是美國進行軍事反擊的重要樞紐。

路透社和《紐約時報》報導,微軟在一份公告中表示,神祕電腦代碼由中國駭客組織「伏特颱風」(Volt Typhoon)安裝,該組織受到中共支持,自2021年中期以來一直保持活躍,並以關島和美國其他地方的關鍵基礎設施為目標。

美國近年來針對中共犯臺進行的數十次兵推中,預期中共會以「切斷美國通訊、拖延美國反應速度」作為優先任務,可能會針對美國的衛星和地面通訊進行攻擊,特別是軍事設施周邊。

而關島對美國尤其關鍵,因為美國空軍協助保衛臺灣的任務中,關島的安德森空軍基地(Andersen Air Force Base)會是重要據點,當地的港口對美國海軍來說同樣至關重要。

微軟評估,「伏特颱風」正在設法增強自身能力,以便在未來的危機中,破壞美國和亞洲地區之間的關鍵通信設施。微軟對這一評估的信心程度為中等(moderate confidence)。

根據微軟的分析,幾乎每個美國關鍵部門的基礎設施都受到駭客影響,包括通信、製造業、公用事業、運輸、建築、海事、政府、資訊科技和教育部門。微軟敦促受影響的客戶,「關閉或更改所有受損帳戶的身分驗證資訊」。

有別於一般駭客通常是誘騙受害者下載惡意文件,微軟表示,「伏特颱風」是透過感染受害者現有系統,來發掘資料、擷取數據。

微軟指出,從行為模式來看,「伏特颱風」的目標不是破壞設施,而是打算在不被發現的情況下,長期進行間諜活動。

週三,美國國家安全局(NSA)、網路安全暨基礎設施安全局(CISA)和聯邦調查局(FBI),聯合澳洲、英國、紐西蘭和加拿大的同行發表一份公告,詳細說明駭客如何展開行動,以及網路安全團隊應如何應對。公告示警,駭客可以對全球的基礎設施,使用相同的方式入侵。

美國國家安全局網路安全主任喬伊斯(Rob Joyce)在聲明中說,中共資助的駭客發動了離地攻擊(Living-Off-The-Land),且沒留下任何痕跡,這種「離地攻擊」技術更難偵測,因為它們利用的功能,都已內建在關鍵基礎設施中。◇

延伸閱讀
4科技巨頭進白宮 討論AI風險
2023年05月05日 | 1年前
傳微軟攜手超微 合力開發AI晶片
2023年05月05日 | 1年前
陸搜索引擎敏感詞 逾6.6萬條
2023年04月28日 | 1年前
FBI:別使用公共充電座
2023年04月11日 | 1年前
AI瘋狂示愛 作家嚇到失眠
2023年02月17日 | 1年前
美破解勒索軟體 避免40億損失
2023年01月27日 | 1年前
傳微軟將跨部門裁減逾萬人
2023年01月18日 | 1年前
取消