加网安中心响应五眼联盟警告指中国黑客针对珀碢键基建网络(图)
发布 : 2023-5-25 来源 : 明报新闻网
用微信扫描二维码，分享至好友和朋友圈
发布 : 2023-5-25 来源 : 明报新闻网
用微信扫描二维码，分享至好友和朋友圈
图为渥太华的加拿大通讯安全局总部。（加新社）
五眼联盟(Five Eyes)下的多间国际情报机构，响应美国国家安全局(U.S. National Security Agency)发出的警讯，加拿大通讯安全局(CSE)辖下网络安全中心(Canadian Centre for Cyber Security)即是其中之一。其他参与发布的机构亦包括美国国土安全部旗下网络安全与基础设施安全局(Cybersecurity and Infrastructure Security Agency，简称CISA)，联邦调查局，以及澳洲、新西兰和英国的网络安全机构。
该警讯最初由微软发出，微软的威胁评估报告指出，中国政府支持的黑客组织Volt Typhoon，从2021年年中开始行动活跃，该组织「主要聚焦间谍活动和信息收集」。报告指这间组织「寻求能够在日后危机中，扰乱美国和亚洲地区之间通信设施的能力。」
微软的报告指，为了实现以上目标，参与者在这次活动中特别注意隐身性，他们打算在不被发现的情况下尽可能长时间保持访问权限，这就是它依赖现有行政工具和「键盘手」活动来回避侦测的原因。
报告亦称Volt Typhoon还试图通过已被入侵的小型办公室和家庭办公室网络设备，如路由器、防火墙和VPN(虚拟私人网络)硬件等，渗透进正常的网络活动。Volt Typhoon被指将美国各地包括关岛的关键基础设施视作破坏目标，美国在关岛设有空军基地和海军港口，两者均是其在太平洋军事力量的核心要素。
加拿大网络安全中心负责人库里(Sami Khoury)发表声明表示，该中心与其国际合作伙伴一起，跟重要基础设施部门分享上述新威胁和相应的缓解措施。声明说，「我们的基础设施和经济的相互关联性质，凸显跟盟友合作以识别和共享实时威胁信息的重要性。」