[NYT] 涉“亚麻台风”黑客攻击，中国公司被美国财政部制裁

涉“亚麻台风”黑客攻击，中国公司被美国财政部制裁

ZACH MONTAGUE

2025年1月6日

今年9月，联邦调查局表示，它攻陷了一个由美国国内外20万台消费设备组成的网络，这些设备都被中国黑客组织“亚麻台风”植入了恶意软件并用作武器。 Anthony Kwan for The New York Times

周五，财政部对一家总部位于北京的网络安全公司实施制裁，指责该公司帮助中国黑客渗透美国通信系统，并在四大洲范围内进行监视。

财政部在一份公告中称，这家名为中国永信至诚科技集团的企业曾在2022年夏季至2023年期间支持一个名为“亚麻台风”、由中国国家支持的黑客组织入侵外国网络，并称发现该组织“经常从永信至诚的基础设施发送和接收信息”。

此前，财政部在本周致议员的一封信中披露，一家中国情报机构在一次看似间谍行动的活动中侵入了该部的电脑系统，获取了政府雇员的计算机工作站和非机密文件的访问权限。

财政部发言人没有具体说明“亚麻台风”是否与针对该部系统的攻击有关，或者制裁是否只是破坏中国网络能力的更广泛行动的一部分。在实施制裁之前，去年还有一件更具破坏性的事情曝光，一个与中国情报机构有关联、名为“盐台风”的组织入侵了美国的电信网络，目标是包括候任总统特朗普在内的一系列高级政治人物的电话通话和短信。

与“盐台风”一样，“亚麻台风”是微软公开确认与中国情报部门有关联、并对一系列国家支持的网络攻击负责的少数几个组织之一，国会研究处称，该组织自2021年以来一直活跃，似乎主要针对台湾和美国的目标。

“财政部将毫不犹豫地追究恶意网络攻击者及其帮凶的责任，”代理副部长布拉德利·史密斯在声明中说。“美国将使用所有可用的工具来瓦解这些威胁，同时我们将继续合作，加强公共和私营部门的网络防御。”

去年9月，联邦调查局曾经表示摧毁了一个由美国国内外20万台消费设备组成的网络，这些设备被植入恶意软件，被“亚麻台风”用作武器。

周五宣布的制裁措施总体上禁止金融机构和个人与中国永信至诚科技集团进行交易，并冻结该集团在美国的任何资产。

目前尚不清楚对财政部的黑客入侵行动可能取得了什么成果，但由于财政部的外国资产控制办公室负责实施制裁，并确定哪些个人对国家安全构成威胁，因此对政府支持的黑客来说是一个有吸引力的目标。

Zach Montague是《纽约时报》记者，报道美国教育部、白宫和联邦法院新闻。点击查看更多关于他的信息。

翻译：纽约时报中文网

[0] 在本周致议员的一封信中披露: https://cn.nytimes.com/usa/20241231/china-hack-treasury/
[1] 一件更具破坏性的事情曝光: https://cn.nytimes.com/world/20241122/china-hacking-telecommunications/
[2] 一系列高级政治人物: https://cn.nytimes.com/usa/20241028/trump-vance-hack/
[3] 盐台风: https://www.nytimes.com/2024/10/26/us/politics/salt-typhoon-hack-what-we-know.html
[4] 公开确认: https://www.microsoft.com/en-us/security/blog/2023/08/24/flax-typhoon-using-legitimate-software-to-quietly-access-taiwanese-organizations/
[5] 表示: https://www.justice.gov/opa/pr/court-authorized-operation-disrupts-worldwide-botnet-used-peoples-republic-china-state


https://cn.nytimes.com/usa/20250106/treasury-chinese-sanctions/?utm_source=RSS

Mon, 06 Jan 2025 09:46:47 +0800

--
Mobot

If you have any comments on this article, feel free to reply to this post. However, for feedback on the bot, please post in the cn.fan group.