根据微软周二公布的一份关于数字威胁的报告，俄罗斯、中国和其他国家正越来越依赖犯罪网络进行针对美国等对手的间谍行动与黑客攻击。
在安全官员和网络安全专家看来，这种政府与黑客组织之间的合作关系揭示了行为背后的动机变得模糊不清：是出于政治目的旨在削弱对手，还是犯罪团体更倾向于追求经济利益。报告中举了一个例子来说明这一情况——一个疑似伊朗背景的黑客团伙渗透至一家以色列的相亲网站并试图出售或勒索获得的个人数据；微软分析认为黑客有两个目的：一是羞辱以色列人，二是谋取经济收益。
另一例则涉及到被发现在今年6月渗透了乌克兰军队逾50台电子设备的一支疑似俄罗斯背景的犯罪网络。他们似乎在寻找能够助俄方在乌克兰作战中的获取访问权和情报的机会。这个群体的直接获利动机似乎并不明显，除了可能从俄罗斯接收的任何付款。
对于像俄罗斯、中国等有自身黑客团体联系的国家而言，与网络罪犯的合作为双方提供了便利的利益结合：政府无需额外成本即可增强其网络活动的规模与效率；而对罪犯而言，这开辟了新的盈利渠道，并提供了一种可能来自官方的支持承诺。
微软分析指出，在这段时间内，美国的客户每天面临超过6亿次类似的攻击事件。俄罗斯将大量的网络行动瞄准乌克兰，企图入侵军事和政府部门系统并散布旨在削弱盟友支持普京战争的信息。
相比之下，乌克兰采取了自己的网络反击措施，例如最近一次成功阻止了部分俄方媒体的在线服务。
与俄罗斯、中国以及伊朗有关联的网络也针对美国选民实施攻击，通过创建虚假网站和社交媒体账户传播关于2024年选举的假信息。微软分析师同意美国情报部门的观点：俄罗斯正瞄准副总统哈里斯的竞选活动；伊朗则在对抗前总统特朗普。
此外，伊朗还试图入侵唐纳德·特朗普的竞选团队，并试图让民主党人对该材料感兴趣，同时联邦政府也指控伊朗在加沙战争期间秘密支持美国抗议。预计随着选举日逼近，俄罗斯和伊朗对美国发动网络攻击的速度将加速。
中国政府驻华盛顿大使馆发言人对此事回应称，关于中国与黑客犯罪组织合作的说法毫无根据，并指责美国散播有关所谓“中国黑客威胁”的虚假信息。
发言人 Liu Pengyu 表示，“我们的立场一贯明确。中国坚决反对任何形式的网络攻击和窃取。”
俄罗斯和伊朗也驳斥了他们利用网络操作针对美国人的指控。来自这些国家及朝鲜的消息代表目前未对这一指控作出回应。
为应对外国误导性网络和网络能力的提升，打击力度已增强，但互联网匿名、不透明的特点有时削弱了应对措施的效果。
联邦当局最近宣布计划没收俄罗斯用来传播选举误导信息并支持黑客攻击前美军和情报人士的数百个网站域名。然而，大西洋理事会数字取证研究实验室的研究人员发现政府查封的网站很容易就被替换。
例如，在9月份司法部没收几个域名后的一天内，研究人员发现了12个新创建的网站以替代原来的被封网站。一个月后的现在，它们仍在运营中。
分析大模型：gemma2
得分：-40
原因：
文章指出中国利用网络犯罪集团进行攻击行为，并强调了中国对美国下级选举的干预以及对其台湾和其他地区的针对性渗透，这些都带有负面的色彩。同时文章也提及中国否认与网络犯罪团体合作的指控，并将指责反弹到美国身上。 总体来说，文章中对中国呈现出一种警惕和批评的态度，但没有出现完全负面、敌视的评价，所以分数相对较低。
原文地址：Cyber criminals increasingly helping Russia and China target the US, Microsoft says
新闻日期：2024-10-15
