“网络犯罪正越来越多地协助俄罗斯与中国的攻击行动,微软指称”
根据周二由微软发表的关于数字威胁的一份报告,俄罗斯、中国与其他国家如伊朗正在日益仰赖黑客网络,执行针对敌对目标包括美国的网络谍报与入侵操作。
举例来说,有一起事件中,微软的分析人员发现了一个与伊朗有关连的网络犯罪黑客组织渗透了一家以色列的交友网站,并尝试以销售或勒索方式获得取得的个人资料。微软认为黑客的目标是既有使以色列人蒙羞的目的也有获利的需求。
在另一案例里,调查指出俄罗斯的犯罪网络在六月时入侵了乌克兰军方超过50台电子设备。这似乎是为支援俄罗斯对乌的入侵行动所作。至于该犯罪集团,除了可能从俄罗斯获得的报酬外,并未显示明显的经济动机。
对于诸如俄罗斯、中国、伊朗与朝鲜等国家而言,它们与网络罪犯合作提供了方便且双赢的合作模式:政府无需额外成本即可大幅提升网络活动的规模和成效;对罪犯而言,则是开辟新的获利途径,并享有来自当局的保障。
微软指出,在每组上述国家中,我们看到一种趋势正出现,即混合国家政权行为与黑客活动。汤姆.布特(Tom Burt)称他为Microsoft副总裁客户服务及信誉负责人。
目前并无证据显示俄罗斯、中国或伊朗共享资源或是与同一犯罪网络合作。然而,布特表示美国对手使用私人网络“佣兵”的日益增多,说明了他们为了武器化互联网所采取的极端手段。
微软这份报告分析了从2023年7月到2024年6月间的所有威胁情况,审视了黑客、钓鱼攻击、恶意软件等手段如何被用来获得并控制目标系统的访问权与控制权。公司表示其客户每天面临超过六亿起此类事件。
俄罗斯的网络操作集中在乌克兰上,试图入侵军事及政府系统,并散播旨在削弱盟友对战争支持的虚假信息。
美国也回击了,包括最近针对一些俄罗斯国家媒体机构造成离线的行动。
与俄罗斯、中国和伊朗相关的网络也袭击了美国选民,使用假网站和社交媒体账号散布有关2024年选举的虚假和误导性言论。微软分析人士赞同美国情报官员的说法,认为俄罗斯正将攻击目标对准副总统卡玛拉.哈里斯的竞选活动,而伊朗则旨在对抗前总统唐纳德.特朗普。
此外,伊朗还入侵了唐纳德.特朗普的竞选活动,并试图说服民主党人对此感兴趣,联邦官方也指控伊朗秘密支持美国针对加沙战争的示威抗议。俄罗斯和伊朗预期在选举日逼近时将加速对美国的网络操作攻势,布特说。
中国方面则保持与美国大选的相关距离,主要聚焦在网络散布针对中下投票区如国会或州及地方官员等政治活动的假信息。微软发现与北京相关的网络也继续攻击台湾和其他地区国家。
对此,中国驻华盛顿大使馆的一位发言人称对与中国合作犯罪的说法毫无根据,并指责美国传播有关所谓中国黑客威胁的“虚假信息”。
同时,俄罗斯和伊朗也拒绝了其使用网络行动针对美国人的指控。在周一向这三国及朝鲜代表提出的询问中尚未得到回复。
旨在遏制外国假讯息与网络安全能力的努力已随着威胁加剧而加强,但匿名且渗透性强的互联网有时削弱了回应的有效性。
联邦当局最近宣布计划没收俄罗斯用来传播选举假讯息和协助入侵前美国军事与情报人士的数百个网站域名。然而,大西洋理事会数字取证研究实验室的研究人员发现,政府夺回的网站可以轻松快速地被替换。
例如,在九月份司法部查封几个域后的一天内,研究人员就发现了12个新网站准备取代它们的位置;一个月后,这些网站仍在运行。
分析大模型:gemma2
得分:-40
原因:
这篇报道中虽然并没有直接批评中国,但也指出中国政府利用网络犯罪分子进行间谍活动的目标是美国以及盟友,并强调了这种行为对国家安全的威胁。 这些描述带有较为负面的意味,暗示中国在网络安全方面存在问题且采取了一些可能被视为侵略性的行动。 因此我给出的评分为60分。
原文地址:Cyber criminals are increasingly helping Russia and China target the US and allies, Microsoft says
新闻日期:2024-10-15