[ad_1]
大约在 FBI 检查从 2 月份在南卡罗来纳州海岸被击落的中国间谍气球中回收的设备时，美国情报机构和微软发现了他们担心的更令人担忧的入侵者：关岛电信系统中出现的神秘计算机代码和美国其他地方。
微软称该代码是由一个中国政府黑客组织安装的，它引起了人们的警觉，因为关岛拥有太平洋港口和庞大的美国空军基地，将成为美国对台湾入侵或封锁的任何军事反应的核心。 该操作非常隐蔽，有时会通过家庭路由器和其他常见的联网消费设备进行，以使入侵更难追踪。
该代码称为“web shell”，在这种情况下是一个可以远程访问服务器的恶意脚本。 家用路由器特别容易受到攻击，尤其是没有更新软件和保护的旧型号。
与让美国人着迷的气球不同，因为它在敏感的核设施上空旋转，计算机代码无法在电视直播中被击落。 因此，微软周三公布了代码的详细信息，使企业用户、制造商和其他人能够检测并删除它。 在协调发布中，国家安全局与其他国内机构及其在澳大利亚、英国、新西兰和加拿大的网络同行一起发布了一份长达 24 页的咨询报告，其中提到了微软的发现，并就“最近发现的集群”提供了更广泛的警告来自中国的活动”。
微软称该黑客组织为“Volt Typhoon”，并表示它是中国政府支持的一项行动的一部分，该行动不仅针对通信、电力和天然气公用事业等关键基础设施，还针对海上运营和运输。 目前看来，入侵似乎是一场间谍活动。 但中国人可以使用旨在穿透防火墙的代码来发起破坏性攻击（如果他们愿意的话）。
微软表示，到目前为止，没有证据表明该中国组织利用该访问权限进行了任何攻击性攻击。 与俄罗斯团体不同，中国情报和军事黑客通常将间谍活动放在首位。
政府官员在接受采访时表示，他们认为该代码是中国大规模情报收集工作的一部分，该工作涉及网络空间、外层空间，以及美国人在气球事件中发现的低层大气层。
拜登政府拒绝讨论 FBI 在检查从气球中回收的设备时发现了什么。 但这艘飞行器——更确切地说是一架巨大的飞行器——显然包括自气球被击落以来联邦调查局一直在检查的专用雷达和通信拦截设备。
目前尚不清楚政府对其在气球上的发现保持沉默是出于不让中国政府知道美国所获悉的情况，还是为了绕过入侵后的外交缺口。
周日，在日本广岛的新闻发布会上，拜登总统提到气球事件如何使华盛顿和北京之间本已冷淡的交流陷入瘫痪。
“然后这个载着相当于两辆货车的间谍设备的愚蠢的气球在美国上空飞行，”他告诉记者，“它被击落了，在相互交谈方面一切都变了。”
他预测两国关系将“很快开始解冻”。
中国从未承认侵入美国网络，即使是最大的例子也是如此：在奥巴马政府期间，大约 2200 万美国人的安全审查文件被盗，其中包括 600 万组指纹。 数据泄露花费了一年的大部分时间，并导致巴拉克奥巴马总统和习近平主席达成协议，导致中国恶意网络活动的短暂下降。
周三，中国向其公司发出警告，要求其警惕美国的黑客行为。 而且还有很多这样的事情：在美国国家安全局前承包商爱德华斯诺登发布的文件中，有证据表明美国试图侵入中国电信巨头华为以及军事和领导目标的系统。
电信网络是黑客的主要目标，而关岛的系统对中国尤为重要，因为军事通信通常依赖于商业网络。
负责监督微软威胁情报部门的高管汤姆伯特在接受采访时表示，该公司的分析师——其中许多是国家安全局和其他情报机构的资深人士——“在调查影响美国港口的入侵活动时”发现了该代码。 当他们追溯入侵时，他们发现其他网络也受到了攻击，“包括关岛电信部门的一些网络。”
微软周三发布了一篇博文，详细说明了代码的指标，让关键基础设施的运营商能够采取预防措施。 在一份协调一致的公告中，美国国家安全局发布了一份关于中国广泛入侵美国关键基础设施的技术报告。
拜登政府一直在加紧执行新制定的关键基础设施最低网络安全标准。 在 2021 年俄罗斯勒索软件攻击 Colonial Pipeline 导致东海岸的汽油、柴油和飞机燃料流动中断后，政府利用监管管道的运输安全管理局的权力迫使私营部门公用事业遵循一系列网络安全指令。
供水系统、机场和不久之后的医院也在进行类似的过程，所有这些都是黑客最近的目标。
美国国家安全局的报告是美国政府迅速公布此类数据以期烧毁中国业务的一项相对较新举措的一部分。 过去几年，美国通常会隐瞒此类信息——有时会将其分类——并仅与少数选定的公司或组织共享。 但这几乎总是可以确保黑客可以远远领先于政府。
在这种情况下，正是对关岛的关注特别引起了正在评估中国攻击或扼杀台湾的能力及其意愿的官员的注意。 习近平已下令人民解放军能够在 2027 年之前夺取该岛。但中央情报局局长威廉·伯恩斯 (William J. Burns) 已向国会指出，该命令“并不意味着他已决定进行入侵”。
在美国近年来为确定此类攻击可能是什么样子而进行的数十次桌面演习中，中国最先预期的行动之一是切断美国的通讯并减缓美国的反应能力。 因此，演习设想了对卫星和地面通信的攻击，特别是在将调动军事资产的美国设施周围。
没有一个比关岛大，安德森空军基地将成为许多空军任务的发射点，以帮助保卫该岛，而海军港口对美国潜艇来说至关重要。
[ad_2]
Source link
