FBI局长批陆把关键基础设施当作网路行动的「可猎取目标」

美国FBI局长批:中国把关键基础设施当作网路行动的「可猎取目标」。(图:Shutterstock)

据美国之音报导,与中国有关的骇客努力渗透维持美国关键经济部门运转的电脑系统和网路,然后耐心潜伏、伺机进攻,这些活动显然在促使美国官员今年早些时候发出警告的中国网路行动之前就已经发生了。

报导称,联邦调查局(FBI)局长克里斯托弗·雷(Christopher Wray)当地时间4月18日说,中国政府为可能的网路袭击做准备而试图渗透美国关键基础设施的做法,可以追溯到十多年前。

「早在2011年,中国赞助的骇客就为了对美国领土和天然气公司进行潜在的网路攻击而预先布设位置了,」克里斯托弗·雷在田纳西州纳什维尔市范德比尔特大学(Vanderbilt University)的一次安全会议上对听众说。

他说:「骇客只用15分钟窃取控制和监视系统相关的数据,同时却忽视财务和生意相关信息,这示意,他们的目标比通过行窃而获得经济优势还要邪恶。」

以FBI与网路安全和基础设施安全局(CISA)为主的多家美国机构今年2月警告说,与一个被称为「伏特台风」(Volt Typhoon)的中国相关团体有联系的骇客,在电脑系统和网路至少隐蔽了5年。

当时,网路安全和基础设施安全局负责人说,中国对与美国通信、能源、水和废水以及交通运输部门有关的关键系统的渗透「可能是冰山一角」。

但是,克里斯托弗·雷明确表示,中国以骇客手段进入系统并潜伏起来等候攻击的做法——这种技法被称为「就地取材」(living off the land)——是北京长期战略的一部分。

「中华人民共和国在其主宰世界舞台的努力中已经表明它把让我们社会维持运转运的每一个部门都视为可猎取目标,」他说。「它的计划是对民用基础设施下黑手,以试图引发恐慌,打断美国的抵抗意志。」

在美国提出有关北京使用「伏特台风」的指称后,中国政府近日谴责美方「无端指责抹黑,极其不负责任」。中国官方说:「中国坚决反对并依法打击任何形式的网路攻击。」

不过,在克里斯托弗·雷发表这番评论的一天前,另一位美国高层网路官员在同样的会议上也点名批评了中国在网路空间的行为。

兼任美国国家安全局和美国网路司令部负责人的蒂莫西·霍(Timothy Haugh)将军说:「中华人民共和国从事一场精心策划的行动,在技术上挑战美国和我们的盟友,同时将我们的关键系统和全国基础设施置于风险之中。」

蒂莫西·霍特别批评了「伏特台风」团体所采取的行动,称其为「中国如何看待建立访问权以使其处在威胁之下的一个例子。」

「从网路视角去窥视一家水处理厂并没有合理的情报理由,」他说。中国正在「发出一个相当响亮的信号,显示他们打算如何在危机中利用网路空间。我们应当听听。」

美国国防情报局(DIA)上周公布了一份威胁评估也得出结论认为,中国利用其网路能力「为恶意网路活动和网路袭击打下基础」。

美国国防情报局的报告还指出,中国军方「已经呼吁把太空、网路行动和电子战当作武器,在冲突期间使对手的信息系统陷入瘫痪。」