微软:中国黑客组织正瞄准台湾数十个机构

人气 1003

【大纪元2023年08月25日讯】(大纪元记者陈霆综合报导)微软警告,总部设在中国黑客组织“亚麻台风”(Flax Typhoon)已将数十个台湾机构作为目标,意图进行间谍活动。

微软在博客文章表示(链接),“亚麻台风”是“来自中国的国家行动者”,自2021年中期以来一直很活跃,其目标是台湾的“政府机构,以及教育、关键制造和信息技术组织”。

(听更多请至“听纪元”平台)
文中指出,“亚麻台风”执行了一种“独特的恶意活动模式”,这种活动几乎只影响台湾地区的组织。其做法是依靠操作系统内置的工具,以及一些通常是良性的合法软件,隐密且长期访问这些机构,且似乎没有执行其它操作。

微软认为,观察到的活动表明“该威胁行为者打算进行间谍活动,并尽可能长时间地保持对各行各业组织的访问”。

该美国科技巨头表示,已直接通知目标或受感染的客户,并提供了加强保护所需的重要信息。

微软还呼吁,必须不断更新面向公众的服务器,以抵御恶意活动。因为这些服务器,常是黑客的主要目标,需要额外的监控和安全保护。

此外,也应监视Windows注册表是否有未经授权的更改,并使用网络监控和入侵检测系统,来识别异常或未经授权的网络流量。

微软提醒,除非在业务中必须使用远端桌面协定(RDP),否则任何RDP流量都应被视为入侵的警讯。

长期以来,中共一直扬言要夺取台湾,必要时不惜使用武力。近年来,北京也加大了对台湾的军事和政治压力。据台湾政府2019年的估计,其政府部门每月面临中共黑客2000万至4000万次网攻。

微软称,在台湾之外,东南亚、北美和非洲也有一些“亚麻台风”的受害者。

上个月,微软也曾发布警告指出,中共黑客为寻求情报,侵入了美国一些政府机构的电邮账户。

这个被微软称为Storm-0558的黑客组织,主要从事“间谍活动、数据窃取和凭证访问”。

微软5月时还警告,国家支持的中国黑客已渗透到美国重要的基础设施网络中,并称这很可能是为了在冲突中妨碍美国。

微软当时特别提到,美国重要军事基地“关岛”上的基础设施也成为了黑客活动的目标。

澳大利亚、加拿大、新西兰和英国当局也警告,中共黑客攻击很可能在全球范围内进行,广泛影响基础设施。

责任编辑:叶紫微#

相关新闻
英国政府:将快速移除所有中国制造监控设备
欧洲频曝光间谍案 分析:对中共不再天真
美菲关系升温 “黑马”联盟抗共势不可挡
无关言论自由 这一原因决定TikTok命运
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论