新闻汇 >国际观察

侵駭逾130國 美查封中國駭客網域

侵駭逾130國 美查封中國駭客網域
来源:自由时报 - 国际查看原文
中國駭客被控入侵美國司法部、國家航太總署(NASA)、聯邦準備理事會(Fed)、聯邦參議院等機構,美國司法部已透過法院授權查封相關網域,切斷惡意網路攻擊者使用駭客平台的管道。圖為美國司法部長布蘭希。(路透檔案照)

中國駭客被控入侵美國司法部、國家航太總署(NASA)、聯邦準備理事會(Fed)、聯邦參議院等機構,美國司法部已透過法院授權查封相關網域,切斷惡意網路攻擊者使用駭客平台的管道。圖為美國司法部長布蘭希。(路透檔案照)

美國司法部廿六日表示,司法部和聯邦調查局(FBI)、國家安全局(NSA)聯手查封由中國企業設立、用於執行駭客行動的網路。透過這些途徑,駭客得以躲避偵測,進而鎖定美國政府機構和民生基礎設施等目標。雖然切斷網域得以阻止駭客行動,但也凸顯美國重要部門及能源設施面臨中國相關網路攻擊的廣泛威脅。

司法部聲明和法院檔案揭露,客戶涵蓋中國民間情報機構、國家安全部和解放軍的南京鑫玖維網路科技公司,自二〇一八年展開一項被稱為「QTFY」的駭客行動,使用雲端伺服器和數千部遭駭設備建立「殭屍網路」(Botnet),作為網攻媒介。

請繼續往下閱讀...

南京鑫玖維將使用權限以及竊取而來的資訊,出售給中國的對外及軍事情報機構,向客戶提供名為「QScan」和「QTRouter」的平台,來連接這些駭客行動網路。

華爾街日報引述聯調局助理局長萊瑟曼報導,該集團採取的行動包括利用軟體漏洞對美國政府機構、電力公司和醫療系統發起網攻,以及運作全球性的殭屍網路從事駭客活動。據了解,鎖定的實體和設備範圍超過一三〇國。

司法部表示,受害者包括聯邦參議院、司法部、能源部、衛生及公共服務部、國家衛生研究院、國家航太總署(NASA)、聯邦準備理事會(Fed),及四家位於美國和南韓企業。查封數個核心網域後,駭客進行攻擊的平台便無法運作。

路透報導,由聯調局、國安局和美軍網路國家任務部隊(CNMF)聯合發布的網路安全諮詢報告,詳細說明過去數年發生的駭客案例,包括二〇二四年五月成功從國防承包商、金融機構和大學竊取資料;二〇二六年三月試圖取得參議院和一家美國醫院網路權限的行動,則以失敗收場。

美國司法部長布蘭希表示,將制止並依法起訴企圖鎖定美國關鍵基礎設施,且受國家資助的惡意駭客。聯調局局長巴特爾說,為支持總統川普的「美國網路戰略」,正強化反制行動,捍衛國土網路安全。

對此,中國駐美大使館回應不清楚司法部發布的案件,並批評美方利用網路安全議題抹黑中國,強調中方堅定反對並打擊所有形式的駭客攻擊。

不用抽 不用搶 現在用APP看新聞 保證天天中獎  點我下載APP  按我看活動辦法