美英制裁中黑客组织网络冲突升级

北京: 美英制裁中黑客组织网络冲突升级

2024-03-26 | 来源: 纽约时报中文网 | 转到微信 | 有0人参与评论 | 字体: 放大缩小 | 收藏 | 打印

据美国情报机构称，在中国政府投入巨资之后，国安部已成为北京最大的黑客行动机构。

这个由中国领导层直接控制的部门正在接替中国人民解放军，后者曾经指挥了大多数针对美国公司的间谍攻击，目的是窃取公司机密或国防设计。https://t.co/u96HEOZHKD— 纽约时报中文网 (@nytchinese) March 26, 2024

周一，美国和英国对中国的精英黑客部门实施制裁，指责北京的最高间谍机构数年来一直在美国的电网、国防系统和其他关键基础设施中植入恶意软件，并窃取了4000万英国公民的投票名册。

大西洋两岸的同时行动凸显了西方盟国与北京在截然不同领域的网络冲突出现升级。

美国情报机构警告说，在美国基础设施中发现的恶意软件似乎是为了在美国援助台湾的情况下使用。其理念是，美国人会忙于担心自己的电力、食品和水的供应，无暇帮助一个被北京声称是其领土的遥远岛屿。

另外，司法部长梅里克·加兰称，一些中国黑客14年来一直在努力“针对和恐吓”世界各地对北京持批评态度的人，司法部对具体的个人提出了诉讼。

侵入英国背后的动机则要神秘一些。该攻击涉及窃取数千万人的选民登记数据——主要是姓名和地址，还试图侵入国会议员的账户。英国很久以前就披露了这起选民黑客事件，但从未说明谁应该对此负责。

周一，英国政府宣布对参与美国黑客攻击的同一个政府指使组织实施制裁，这一严厉谴责突显出，自近10年前英国领导人宣布中英关系进入“黄金时代”以来，英国对中国的立场趋于强硬。

副首相奥利弗·道登宣布对两名个人和一家公司实施制裁，他说这些个人和公司针对的是英国的选举监督机构和议员。外交部召见了中国大使，进行了外交上的斥责。但没有迹象表明黑客试图操纵选票或更改注册数据——这让人怀疑他们只是在测试自己窃取大量信息数据库的能力。

“这是源自中国的敌对活动明显模式的最新一例，”道登在议会说。“我们的部分防御措施就是揭露这种行为。”

仅这一点就足以体现变化之大：在奥巴马执政期间，美国不愿将中国认定为美国人事管理办公室遭到黑客攻击的源头，那次黑客攻击导致2200多万份有关美国官员和承包商的安全审查文件丢失，这些文件涉及从核运营到贸易谈判的方方面面。英国在脱欧后寻求增加与中国的贸易，也同样不情愿认定这一点。

布林肯北京买窦唯《黑梦》,还给上海拍"宣传大片"

北京车展的泼天流量被这男截胡了

马斯克突访北京寻求在中国推出

但现在，美国日益将这些危险公之于众。内阁部长和情报部门负责人开始在国会就一个名为“伏特台风”的中国行动公开作证，这是拜登总统及其工作人员一年多来一直在关注的一项威胁，与此同时，他们还在努力清除关键系统中的中国代码。

此外，美国正在加强与英国、加拿大、澳大利亚和其他盟友的合作，对抗中国的黑客活动。美国担心，在各国领导人忙于乌克兰战争以及过去六个月来以色列与哈马斯的冲突之际，中国黑客活动的节奏越来越快，却相对较少受到关注。

军方和情报官员表示，共和党不愿为乌克兰提供新的资金以击退俄罗斯，这可能会促使中国领导人认为，可以不费吹灰之力在美国煽动起孤立主义。

周一，中国外交部发言人林剑驳斥了英国关于中国黑客的报告，称其为“虚假信息”。

“在调查和定性网络事件时，应有充分客观证据，而不是在没有事实依据的情况下抹黑他国，更不能将网络安全问题政治化，”林剑说。

在宣布制裁措施时，财政部称国家支持的恶意网络攻击者是“对美国国家安全最大、最持久的威胁之一”。

但奇怪的是，拜登从未在公开场合详细谈论过这个问题——也许是担心引起恐慌，或者被指责在大选年利用这一威胁。相反，国土安全部、联邦调查局和国家安全局向企业发出了具体的警告，提醒它们在系统中需要注意哪些事项。

美国司法部宣布对七名中国公民提出指控，称他们共谋进行计算机入侵和电信欺诈。

这些黑客属于一个名为“高级持续威胁31”的组织（简称APT31），在过去14年里，该组织一直以美国公司、政府和政治官员、候选人和竞选人员为目标。

加兰在声明中说：“这起案件提醒人们，中国政府不惜一切代价来打击和恐吓其批评者，包括发起旨在威胁美国及其盟友国家安全的恶意网络行动。”

据司法部称，黑客部署了1万多封带有隐藏跟踪链接的电子邮件，这些链接如果被打开，可能会破坏收件人的电子设备。他们的行动目标是一名司法部官员、白宫高级官员和多名美国参议员。