美国官员称,美国打击了针对关键基础设施的中国黑客活动 | 路透社
Zeba Siddiqui
1月31日(路透社)- 美国官员周三表示,他们破坏了一起广泛的中国网络间谍行动,该行动针对美国关键基础设施实体,并可能在未来的地缘政治危机中对美国造成威胁。
美国司法部和联邦调查局联合进行的这次行动,从数百台受感染的美国路由器的网络或“僵尸网络”中清除了恶意的中国软件,两个机构在一份声明中表示。
美国及其主要盟友于2023年5月披露了这场名为“Volt Typhoon”的中国行动,微软(MSFT.O)的分析人员发现该行动已针对从美国电信网络到交通枢纽的各种目标。随着国家支持的黑客行为成为一种日益强大的间谍和外交政策工具,美国已加大了打击中国和俄罗斯等竞争对手的数字侵入努力。
司法部国家安全司的助理部长马修·奥尔森在一份声明中表示:“这次行动破坏了(中华人民共和国)国家支持的黑客入侵美国关键基础设施的努力,这将使(中国)能够在未来的危机中利用。”
一些分析人士表示,这场危机可能是中国入侵台湾,届时中国可以利用其对美国网络的渗透作为“Volt Typhoon”行动的一部分来谋求自己的利益。
美国联邦调查局(FBI)总部的FBI标志位于2018年6月14日美国华盛顿。 REUTERS/Yuri Gripas/档案照片 去年,中国对美国及其合作伙伴关于“伏特台风”(Volt Typhoon)的指控予以驳斥,称其为“一场虚假信息宣传运动”。中国驻华盛顿大使馆发言人在周三称这些指控是“不负责任的批评”。
发言人表示:“中国政府明确反对黑客攻击和滥用信息技术”,并反指美国参与黑客攻击,声称美国在“监听和窃听方面比其他国家更活跃”。
司法部国家安全司副司长肖恩·纽维尔(Sean Newell)在电话媒体吹风会上表示,这次破坏性的美国行动涉及关闭了数百台美国小型办公室或家庭办公室路由器,这些路由器是该僵尸网络的一部分,并已被中国国家支持的黑客劫持。
纽维尔补充说:“这些网络行为者利用这个僵尸网络来掩盖其对美国和外国关键基础设施的黑客攻击以及其他恶意网络活动。”
官员表示,大多数受感染的路由器是由技术公司思科(Cisco)和网件(Netgear)制造的“终端生命周期”或老一代设备,未能及时更新最新的安全措施。官员表示,法院命令允许有关机构从受感染的路由器中删除恶意软件,并将其与“伏特台风”感染的设备网络断开连接。路透社本周早些时候独家报道了此事。美国针对中国黑客攻击的行动。目前尚不清楚有多少美国设备被中国的攻击活动感染,但美国声明称联邦调查局正在继续调查。