西方情报部门：中国黑客入侵美国关键设施，加英澳新紧张了！中方驳斥：五眼国家的集体虚假宣传活动（组图）

西方情报机构和微软昨天（5月24日，周三）表示，一个由政府资助的中国黑客组织一直在监视美国，包括从电信到交通枢纽的广泛的关键基础设施。

微软在一份报告中表示，监视间谍活动还包括针对美国岛屿领土关岛，该岛屿是具有重要战略意义的美国军事基地所在地，报告补充说“减轻这次袭击可能具有挑战性”。

虽然美国和敌对国家经常互相监视，但分析人士表示，这是已知的这个超级大国针对美国关键基础设施的最大网络间谍活动之一。

中国外交部发言人毛宁在周四（5月25日）例行的新闻发布会上表示，这是来自五眼国家的“集体虚假宣传活动”。

五眼国家指的是由美国、加拿大、新西兰、澳大利亚和英国组成的国家情报共享集团。

毛宁驳斥说，这场运动是美国出于地缘政治原因发起的，微软分析师的报告显示，美国政府正在将其虚假信息渠道扩大到政府机构之外。

“但无论使用何种手段，都无法改变美国是黑客帝国的事实。”毛宁说。以下是毛宁驳斥此指控的发言全文：

我们注意到有关报道。这是一份东拼西凑、证据链严重缺失、极不专业的报告。我们还注意到，美国家安全局等政府机构以及英国、澳大利亚、加拿大、新西兰等国相关机构也同时发布了类似报告，很明显这是美国出于地缘政治目的发动“五眼联盟”国家采取的集体虚假信息行动。

众所周知，“五眼联盟”是世界上最大的情报组织。美国家安全局是世界上最大的“黑客组织”。他们联手发布虚假信息报告，本身就很讽刺。

至于某些公司此次参与其中，说明美国除政府机构外，还在拓展新的散布虚假信息渠道，这不是第一次，也不会是最后一次。但无论如何变换手法，都改变不了美国才是“黑客帝国”的事实。

我记得，去年9月中方有关机构发布报告，详细披露美国家安全局网络攻击中国西北工业大学情况。美方应当立即就有关网络攻击行为作出交待，而不是散布虚假信息，转移视线。

目前尚不清楚有多少基础设施受到这个黑客组织的影响，但美国国家安全局 (NSA) 表示，它正在与包括加拿大、新西兰、澳大利亚和英国在内的合作伙伴以及美国联邦调查局合作，以确定该黑客造成的影响。加拿大、英国、澳大利亚和新西兰也发布警告称，他们也可能成为黑客的目标。

微软分析师表示，他们对应对这个被称为“伏特台风”（Volt Typhoon）的中国黑客组织“有一定信心”，该集团正在开发可能在未来危机期间破坏美国与亚洲地区之间关键通信基础设施的能力。

“这意味着他们正在为这种可能性做准备，”谷歌 Mandiant Intelligence 的威胁分析负责人 John Hultquist 说。

他补充说，中国黑客组织的活动是独一无二且令人担忧的，因为分析师对这个群体的能力还没有足够的认识。

“由于地缘政治（台海）局势，人们对此更感兴趣。”

安全分析人士预计，如果台海一旦出现冲突，中国黑客组织可能会瞄准美国军事网络和其他关键基础设施。

美国国家安全局和其他西方网络机构敦促运营关键基础设施的科技公司使用他们发布的技术指南来识别恶意活动。

英国国家网络安全中心在与美国国家安全局的联合声明中表示：“关键国家基础设施的运营商采取行动，以防止攻击者隐藏在他们的系统中至关重要。”

微软表示，该中国黑客组织至少从 2021 年开始活跃，针对通信、制造、公用事业、交通、建筑、海事、政府、信息技术和教育等多个行业。

美国国家安全局网络安全主管罗伯乔伊斯表示，中国的行动正在使用“内置网络工具来逃避我们的防御并且不留下任何痕迹。” 他补充说，此类技术更难检测，因为它们使用“已经内置于关键基础设施环境中的功能”。

与使用通常涉及诱骗受害者下载恶意文件的传统黑客技术不同，微软表示，该黑客组织的病毒感染了现有系统以查找信息和提取数据。

关岛是美国军事设施的所在地，这些设施将是应对亚太地区任何冲突的关键。这里也是通过多条海底电缆将亚洲和澳大利亚连接到美国的主要通信枢纽。

澳大利亚战略政策研究所的高级分析师巴特·霍格文 (Bart Hoggeveen) 专门研究该地区国家支持的网络攻击，他表示，海底电缆使关岛成为对方寻求情报的“合乎逻辑的目标”。

“当电缆降落在岸上时，存在很高的脆弱性，”他说。

新西兰表示将努力识别其国内的任何此类恶意网络活动。

澳大利亚内政和网络安全部长克莱尔·奥尼尔 (Clare O'Neil) 说：“对于我们国家的国家安全来说，我们对澳大利亚人坦诚面对我们面临的威胁是很重要的。”

加拿大网络安全机构表示，目前还没有关于此次黑客攻击的加拿大的报告。“然而，西方经济体是紧密相连的，”它补充道。“我们的大部分基础设施都是紧密集成的，对其中一个的攻击就可能会影响另一个。”

相关资料：

黑客组织“伏特台风” Volt Typhoon 

据路透社报道，这个名字让人联想到异国情调的雷电风暴。那么，黑客组织“伏特台风”是对美国基础设施的迫在眉睫的威胁，还是只是玩旧游戏的新一代数字间谍？

以下是关于该组织及其已知信息：

“未来危机”

世界上几乎每个国家都使用黑客来收集情报。美国和俄罗斯等大国拥有大量此类团体——其中许多团体被网络安全专家赋予了丰富多彩的绰号，如“方程组”或“花式熊”。

专家们担心的是，这些团体何时会将注意力从情报收集转向网络破坏。因此，当微软公司周三在一篇博文中表示，“伏特台风”正在“寻求开发可能在未来危机期间破坏美国与亚洲地区之间关键通信基础设施的能力”时，它立即让人想起不断升级的紧张局势的台海问题。

“间谍目的”

这是否意味着一群破坏性的黑客正准备在台海发生冲突时破坏美国的基础设施？

微软将其评估定性为“中等置信度”，这是一种情报术语，通常意味着一种理论看似合理且来源可靠，但尚未得到充分证实。不同的研究人员已经确定了该组织的各个方面。并不是每个人都看到过破坏准备的证据。

到目前为止，“伏特台风”似乎专注于从“持有与美国军方或政府相关数据的组织”窃取信息。

“警钟”

美国科技公司思科系统公司表示，它看到了令人不安的证据，表明“伏特台风”正在为一些危险的事情做好准备。

与微软等大型科技企业一样，思科的专家也拒绝透露他们是在何处遇到该黑客组织的。思科的威胁情报总监表示，该公司被要求直接处理一个关键基础设施的案件，破坏准备似乎是最好的解释。

他说，黑客们正在寻找显示该设施如何运作的文件，他们似乎并不是为了钱。他不愿提供细节，但表示“这是一种肯定会成为冲突目标的关键基础设施。”

隐形风暴

几乎所有的网络间谍都在努力掩盖他们的踪迹。微软和其他研究人员表示，伏特台风是一个特别安静的运营商，它通过被黑的网络设备（如家庭路由器）路由流量来隐藏其流量，并仔细地从日志中删除入侵的证据。