中国发布伏特台风黑客组织溯源报告

中国发布伏特台风黑客组织溯源报告今天上午，国家计算机病毒应急处理中心发布“伏特台风——美国情报机构针对美国国会和纳税人的合谋欺诈行动”报告，报告揭露了美国情报机构利用毫无事实依据的所谓“中国网络攻击威胁”借口，无底线抹黑中国，以此换取美国政府拨款的巨大丑闻。今年2月1日，美国众议院举行了一场所谓“中国网络攻击威胁”的听证会，该会议主要围绕2023年5月被美国微软公司披露的“伏特台风”黑客组织展开讨论，微软公司声称该黑客组织“具有中国政府支持背景”，称其对美国关键基础设施发动了网络攻击并试图进一步实施破坏，给美国国家安全造成严重威胁。针对这一指控，中国的联合调查技术团队进行了溯源分析后发现，相关指控缺乏证据，纯属栽赃陷害，目的就是为了打压中国对外形象与发展。联合调查技术团队经过溯源分析认为，微软公司和五眼联盟国家报告中提到的病毒程序并没有表现出明确的国家背景黑客组织行为特征，反而与勒索病毒网络犯罪团伙的关联程度更为明显。在这种情况下，微软公司和“五眼联盟”国家仅凭受害单位和攻击者的攻击技战术这些模糊的归因因素，就把“伏特台风”扣上所谓“中国政府支持背景黑客组织”的帽子，这样的做法是非常不严谨和不专业的，其背后必然有更深层次的原因。（央视）

中国外交部官员批美网安机构对华进行栽赃陷害

中国外交部官员批美网安机构对华进行栽赃陷害中国外交部官员指美国炒作中国黑客威胁论，并批评美国网络安全机构和企业对中国进行栽赃陷害。外交部网络事务协调员王磊就中国国家计算机病毒应急处理中心星期一（4月15日）发布的报告，接受中国央视访问时说，黑客组织“伏特台风”（VoltTyphoon）是国际勒索软件组织，但“美方的网络安全机构和企业勾连腐败，对中国进行栽赃陷害，在获得部门和经济利益的同时，也为美国对华关系增添了非理性因素”。王磊指美国隔三差五地炒作“中国黑客威胁论”，并强调维护网络空间的和平与稳定符合中美和全球各国的共同利益，“希望美方能采取更严肃、更负责任的态度，也奉劝美方不要高估自己任意妄为单方面制定规则的‘实力’，更不应低估中方在平等的基础上维护中美网络关系的决心”。路透社早前报道，在微软分析师发现“伏特台风”将目标放在美国电信网络、交通枢纽等目标，并形容“伏特台风”为中国黑客组织。美国之音也报道，美国和盟国情报机构2月7日在联合声明中称，针对美国关键基础设施的中国黑客组织“伏特台风”已经活跃了五年之久。据央视新闻报道，中国国家计算机病毒应急处理中心在星期一（4月15日）发布的报告中说，中国的联合调查技术团队进行了溯源分析后发现，“伏特台风”具有中国政府支持背景的指控缺乏证据，纯属栽赃陷害，目的就是为了打压中国对外形象与发展。中心高级工程师杜振华说，伏特台风组织的名称来自于微软公司，并称台风这个别名，“是微软公司所谓的具有中国国家支持背景的黑客组织的一个命名”。联合调查技术团队也认为，微软公司和五眼联盟国家在针对“伏特台风”报告中提到的病毒程序，并没有表现出明确的国家背景黑客组织行为特征，反而与勒索病毒网络犯罪团伙的关联程度更为明显。团队认为，在这种情况下，微软公司和五眼联盟国家仅凭受害单位和攻击者的攻击技战术这些模糊的归因因素，就把“伏特台风”扣上所谓“中国政府支持背景黑客组织”的帽子，“这样的做法是非常不严谨和不专业的，其背后必然有更深层次的原因”。2024年4月15日11:23AM

美驻华使馆对中方调查 “伏特台风” 报告保持沉默 专家：中国网络技术越来越有自证力

美驻华使馆对中方调查“伏特台风”报告保持沉默专家：中国网络技术越来越有自证力针对美国一段时间以来多次指责中国政府支持“伏特台风”发动网络攻击，中国网络安全机构在15日用一份详尽的调查报告证明，“伏特台风”是美国一些机构拼凑“证据”诬蔑中国，报告引发高度关注。记者向美国驻华大使馆和微软公司进行询问，截至发稿时均未获得回应。接受记者采访的专家16日表示，证据最有说服力，对于中方公布的技术调查报告，美方相关部门理应对此做出回应，而且美方应该明白，中国网络防御技术越来越具有自证和反击能力，以后少肆意捏造证据来诬陷中国。（环球时报）

FBI 局长再炒 “中国黑客威胁”，又提 “伏特台风” 组织，中方此前已驳斥

FBI局长再炒“中国黑客威胁”，又提“伏特台风”组织，中方此前已驳斥据路透社报道，美国联邦调查局（FBI）局长克里斯托弗・雷18日在田纳西州发表讲话，老调重弹炒作“中国黑客威胁”，声称“与中国政府有关的黑客”已经潜入美国关键基础设施，并正在等待“合适时机来实施毁灭性打击”。其间，他还提到“伏特台风”组织。对于这一组织，中方此前发布报告揭露真相，驳斥称“伏特台风”实际上是没有国家和地区支持背景的勒索病毒网络犯罪团伙“暗黑力量”。（环球网）

美情报机构：中国黑客入侵美关键基础设施已长达五年

美情报机构：中国黑客入侵美关键基础设施已长达五年美国国家安全局等多个情报机构星期三（2月7日）发表联合声明，指中国支持的黑客组织侵入美国的关键基础设施已长达五年。据路透社报道，这个名为“伏特台风”（VoltTyphoon）的黑客组织专门侵入美国的航空、铁路、公共交通等重要网络系统。美国政府认为，“伏特台风”的目的在于破坏美国的基建系统，而非试图通过渗透网络进行间谍活动。自上星期五（2日）起，美国政府已针对“伏特台风”的网络活动进行反制。美国网络安全和基础设施安全局（CISA）高级官员戈尔茨坦告诉路透社：“我们对来自中国资助的恶意网络活动，也就是伏特台风的行为感到非常担忧。”报道指，英国、澳大利亚、加拿大、新西兰的情报机构也共同签署美国情报机构的这项声明。美国联邦调查局（FBI）局长克里斯托弗·雷此前警告，中国政府支持的黑客正锁定美国通讯、能源、交通和水利设施等民用关键基础设施为攻击目标，以便在冲突发生时断水断电，对美国平民造成实际且重大的伤害。美国司法部说，“伏特台风”通过控制数百个美国小型办公室或家庭办公室路由器，试图掩饰他们攻击美国基础设施的活动。2024年2月8日9:37AM

西方情报：中国黑客在窥视美国关键基础设施

西方情报：中国黑客在窥视美国关键基础设施西方情报机构和微软公司说，一个由国家资助的组织一直在窥视美国关键基础设施，范围横跨电信到交通枢纽。路透社报道，微软星期三（5月24日）在一份报告中说，这些间谍活动还针对美国岛屿领土关岛，那里有具战略意义的美国军事基地，并补充说，”减轻这种攻击具有挑战性”。虽然中国和美国经常互相监视，但分析家说，这是已知的中国针对美国关键基础设施的最大之一。目前还不清楚有多少组织受到影响，但美国国家安全局（NSA）说，它正在与包括加拿大、新西兰、澳大利亚和英国在内的合作伙伴以及美国联邦调查局合作，以确定漏洞。加拿大、英国、澳大利亚和新西兰称，他们也可能成为黑客的目标。微软公司的分析师说，他们对名为“伏特台风“（VoltTyphoon）的黑客团体的评估有“适度的信心”，这个团体正在开发在未来危机中可能破坏美国和亚洲地区之间关键通信基础设施的能力。谷歌公司MandiantIntelligence的威胁分析负责人霍尔特奎斯特说，中国的活动是独特的，也是令人担忧的，因为分析家对这个团体的能力还没有足够的了解。美国总统拜登较早前说，他愿意使用武力来。安全分析人士预计，如果中国大陆入侵台湾，中国黑客可能会把美国的军事网络和其他关键基础设施作为目标。微软说，这个中国黑客组织至少从2021年就开始活跃，并针对多个行业，包括通信、制造、公用事业、交通、建筑、海事、政府、信息技术和教育。