“华盛顿邮报”8月27日独家引述知情人士指出，近月以来，中国政府支持的黑客已深入渗透到美国至少2家拥有数百万名用户的网络公司，以异常激烈又复杂的攻势监视其用户，目标包括卧底人员。
中国黑客刺探西方国家虽然不是新鲜事，但华邮（The Washington Post）报道，前美国网络安全和基础设施安全局（CISA）执行董事韦尔斯（Brandon Wales）表示，中国大幅升级网络攻势，程度比以前要严重太多。
这波黑客攻击引发关切，因为据信其目标包括卧底的政府及军事人员，还包括一些对中国具有战略意义的团体。
值得注意的是，流明科技公司（Lumen Technologies）研究员、前联邦调查局干员霍卡（Mike Horka）指出，这些黑客组织认为这项工作非常重要，足以利用先前未发现的软体漏洞。
2名知情人士表示，虽然没有证据表明这批黑客的目的除了情搜外，还有其他意图，但是他们使用的一些技术，与过去一年北京支持的黑客组织“伏特台风”（Volt Typhoon）使用的资源有关。
微软（Microsoft）去年发布报告表示，伏特台风至少从2021年就展开行动，锁定下手的产业众多，包括通讯、制造、公用事业、交通、营建、海事、政府、资讯科技和教育等多个产业等。
不同于传统的黑客技术，也就是诱骗受害者下载恶意文件，微软表示，“伏特台风”透过感染受害者现有系统的方式来发掘资料、撷取数据。
美国情报官员则说，“伏特台风”试图骇入太平洋港口及其他基础设施的设备，以便中国能够散播恐惧，并在武装冲突爆发时扰乱美国向台湾调派兵力、武器及物资的能力。
中国驻美大使馆发言人刘鹏宇驳斥相关内容，表示“伏特台风”实际上是自称“黑暗力量”的勒索软体网络犯罪组织，不受任何国家或地区支持。
他说，“有迹象表明，为了获得更多国会预算及政府合约，美国情报界和网络安全公司持续暗中勾结，拼凑不实证据，散播关于所谓中国政府支持对美国发动网攻的错误信息”。
网络安全公司Volexity这个月稍早提到，一个与“伏特台风”不同的中国国家黑客团体成功深入渗透网络服务公司，更改用户原本要连上的网域名称系统（DNS）网址，将用户导向其他网页，使黑客能够透过后门进行间谍行动。
华邮指出，操纵DNS是中国政府黑客团队的专长之一。Volexity执行长艾德尔（Steven Adair）表示，虽然这种方法的概念不难，但要成功做到，需要更高超的技术。
0
