|
五眼联盟联合警告：重视中共的网络黑客活动(图)
【人民报消息】5月26日，隶属于通信安全机构的网络中心与澳大利亚、新西兰、英国和美国的“五眼联盟”合作伙伴一起发布了针对关键基础设施运营商的行为者的咨询警告。
卡尔加里大学教授托马斯．帕特里克．基南表示：“如此公开地发布这样的东西，是一件相当罕见的事情。当然，它冒着吓唬人的风险，我们应该有充份的理由感到害怕。虽然网络中心表示目前没有证据表明中共开始了针对加拿大的更广泛的攻击，但西方经济体紧密相连，对一个国家的攻击可能会影响另一个国家的基础设施。”
根据2023-24年国家网络威胁评估，来自中国、俄罗斯、伊朗和朝鲜的国家资助网络计划持续“对加拿大构成最大的战略网络威胁”，关键基础设施仍然是他们的主要目标。
基南表示，当像微软这样的大公司点名中国这样的大国时，我想我们应该非常认真地对待它。
5月24日，微软报告显示，一个名为“Volt Typhoon”的中国黑客组织一直在追踪电信公司的信息，尤其是那些在南中国海运营的公司。该黑客组织至少自2010年以来一直在运作，以破坏美国和亚洲地区之间的关键通信基础设施为目标。自2021年年中以来，该组织将目标锁定在关岛（美国主要海军基地所在地）和整个美国的关键基础设施组织。
Volt Typhoon使用的攻击方式被描述为“在陆地上生活”。这意味着使用现有的网络工具和有效凭证来更好地避免被发现。基南表示，与涉及在计算器上创建新文件的传统恶意软件攻击相反，“离地生存”意味着使用现有工具可以存在于计算器内存中的攻击。△
|
