美国情报机构警告称，中国支持的黑客计划发动破坏性网络攻击
五年来，由中国支持的黑客一直保持对美国网络的访问权限，旨在发动破坏性攻击
中国支持的”Volt Typhoon”黑客已经渗透美国至关重要的基础设施至少五年了。(来源: ENBLE)
🔒 “至少五年”保持访问权
在周三发布的联合声明中，包括NSA、CISA和FBI在内的美国情报机构联盟透露，被称为Volt Typhoon的中国支持黑客已经在未来的破坏性网络攻击中至少五年保持对美国关键基础设施的访问权。这些黑客一直渗透到航空、铁路、大众交通、公路、海事、管道、供水和污水处理等组织的网络中，为可能破坏重要服务的行动做好了战略准备。
💣 从网络间谍到操作中断
情报机构强调，这标志着中国支持黑客的策略发生了重大变化，不再是传统的网络间谍和情报收集行动。他们的新目标是在发生重大冲突或危机时破坏操作技术。通过渗透关键基础设施系统，这些黑客可以操纵供暖、通风和空调系统，干扰能源和水控制，并有可能导致大规模的基础设施故障。
🌐 国际关切和警告
这份由英国、澳大利亚、加拿大和新西兰的网络安全机构签署的警告，紧随FBI局长克里斯托弗·雷的类似警告。他把Volt Typhoon描述为”我们这个时代的明确威胁”，并强调他们旨在在与中国就台湾问题的潜在冲突的初期阻碍美国军队的动员。
💻 利用漏洞和长期持久性
这些中国支持的黑客一直在利用路由器、防火墙和VPN的漏洞获取对关键基础设施系统的初始访问权。他们通常依靠窃取的管理员凭证来保持长期访问，有些案例的访问时间长达”至少五年”。这种持续的访问权限使黑客能够操纵关键系统并可能造成重大的中断。
🔍 准备和侦察以避免被发现
Volt Typhoon采用生活中存在的技术手段，利用目标系统中已经存在的合法工具和功能。这有助于他们保持持久性，并避免长时间被发现。他们还进行广泛的预先侦察，以收集情报并通过异常账户活动避免触发安全警报。
🤔 其他中国支持的网络黑客还存在吗？
尽管联合声明警告称Volt Typhoon的活动，但美国情报官员已经确定了其他参与类似活动的中国国家支持的网络黑客。然而，在通话中未提及这些黑客的具体行动和能力，这引发了关于它们的疑问。
🛡️ 破坏KV攻击网络
上周，FBI和美国司法部宣布成功破坏了由Volt Typhoon运营的”KV攻击网络”。这个攻击网络已经感染了数百个小型企业和家庭办公室的路由器。通过清除恶意软件并切断与中国国家支持的黑客的连接，当局中止了对美国网络安全构成的主动威胁。
🔮 未来的影响和分析
关于中国支持的黑客保持对美国关键基础设施的访问的最新爆料引发了对未来更大规模网络冲突的担忧。随着技术的不断进步，网络安全威胁变得越来越复杂和具有影响力。政府和组织投资强大的网络安全措施，并对国家支持的黑客进行警惕，这至关重要。
📚 参考资料: 1. 美国中断中国支持的黑客行动，警告美国基础设施受威胁 2. AMD RX 7600 XT评测: 性能相似，货币——数码趋势 3. 2023年最佳廉价VPN，以更低的价格保护您的安全 4. 微软团队终于要登陆安卓汽车系统——宣布近一年后 5. [🎥 插入相关视频链接]
🤝 参与并分享！
你对国家支持的黑客攻击威胁的增长有什么想法？你个人遇到过任何网络安全事故吗？留下评论并分享你的经历和担忧。通过在社交媒体平台上分享这篇文章，帮助提高意识，鼓励他人了解不断演变的网络安全环境。
💡 读者问答
问：组织可以采取哪些措施来防御国家支持的黑客攻击？
答：防御国家支持的黑客攻击需要采用多层次的方法。组织应当投资于强大的网络安全系统，包括下一代防火墙、入侵检测和预防系统、安全信息和事件管理（SIEM）解决方案以及终端保护。定期进行漏洞评估和渗透测试可以发现黑客可能利用的弱点。此外，员工培训和意识程序对于处理社交工程攻击以及确保安全意识的员工队伍至关重要。
问：有什么指标可以帮助识别潜在的国家支持的黑客攻击尝试？
答：尽管国家支持的黑客通常技术高超且持久，但组织可以留意一些指标。这些指标包括网络流量突然增加或不寻常的外部连接，系统配置的意外变化，未经授权的新用户账户或提升的权限，以及对敏感系统或数据的未经授权访问尝试。注意这些迹象并实施强大的网络监控和异常检测系统可以帮助识别和应对潜在的攻击。
问：个人如何保护自己免受国家支持的黑客攻击？
答：个人可以通过遵循良好的网络安全实践保护自己免受国家支持的黑客攻击。这包括为所有在线账户使用强大且独特的密码，尽可能启用双因素身份验证，保持软件和设备更新到最新的安全补丁，并谨慎对待可疑的电子邮件、链接或下载。使用值得信赖的防病毒软件或安全套件还可以提供额外的防护层，防御恶意活动。
问：面对国家支持的黑客攻击威胁，网络安全的未来展望如何？
答：随着国家支持的黑客攻击威胁不断演变，网络安全的未来仍将具有挑战性。随着互联互通和对技术的依赖不断增加，大规模破坏和网络冲突的潜力成为日益关注的问题。政府和组织必须优先考虑网络安全投资、合作和信息共享，以应对这些威胁。人工智能、机器学习和主动威胁情报的进展在检测和缓解新兴网络威胁方面发挥着关键作用。持续的教育、网络卫生实践和公私合作伙伴关系对于建立弹性数字生态系统也至关重要。
