中国恶意软件攻击关岛的系统。 台湾是真正的目的地吗？

当联邦调查局检查从 2 月份在南卡罗来纳州海岸被击落的中国间谍气球残骸中回收的设备时，美国情报机构和微软担心更令人担忧的入侵：神秘的计算机代码泄漏到关岛和其他地方的电信系统中在美国。

微软称该代码是由一个中国政府黑客组织安装的，它引发了警报，因为关岛拥有太平洋港口和庞大的美国空军基地，将成为美国对台湾入侵或封锁的任何军事反应的核心。 它的安装更加隐蔽，有时会流经路由器和其他常见的联网消费设备，使得入侵行为难以追踪。

但与让美国人着迷的气球在敏感的核设施上空旋转不同，计算机代码不能在电视直播中发射。 因此，微软和国家安全局定于周三公布该代码的详细信息，使企业用户、制造商和其他人能够检测并删除它。

该代码称为“web shell”，在本例中是一个可以远程访问服务器的恶意脚本。 家用路由器特别容易受到攻击，尤其是没有更新软件和保护的旧型号。

微软称这个黑客组织为“伏特台风”，并表示它是中国努力的一部分，不仅针对通信、电力和天然气公用事业等关键基础设施，而且还针对海事运营和运输。 这些渗透现在看来是一场间谍活动。 但中国人可以使用旨在穿透防火墙的代码，如果他们愿意，还可以发起破坏性攻击。

微软表示，到目前为止，没有证据表明该中国组织利用访问权限发动了任何攻击性攻击。 与俄罗斯团体不同，中国情报和军事黑客通常优先考虑情报。

政府官员在接受采访时表示，他们认为该代码是中国在低层大气中更广泛的情报收集工作的一部分，正如美国人在网络空间、太空和气球事件中所发现的那样。

拜登政府拒绝讨论 FBI 在检查从气球中回收的设备后发现了什么。 但这艘飞行器——最好被描述为大型飞行器——包括特殊雷达和通信拦截设备，自气球被击落以来，联邦调查局一直在检查这些设备。

目前尚不清楚政府对气球调查结果保持沉默是出于不让中国政府知道美国所获悉的情况，还是为了避免在入侵后出现外交漏洞。

周日在日本广岛举行的新闻发布会上，拜登总统指出气球事件如何扰乱了华盛顿和北京之间本已冷淡的交流。

“然后这个有趣的气球载着相当于两辆货车的间谍设备飞越美国，”他告诉记者，“它被击落了，在相互交谈方面一切都变了。”

他预测两国关系“将很快开始解冻”。

中国从未承认入侵美国网络，即使是最大的例子也是如此：大约 2200 万美国人的安全许可文件——包括 600 万指纹——在奥巴马政府期间从人事管理办公室被盗。 该数据的发布花费了一年的大部分时间，并导致巴拉克奥巴马总统和习近平主席达成协议，导致中国恶意网络活动的短暂下降。

周三，中国再次向其公司发出警告，提防美国的黑客攻击。 而且还有很多：前美国国家安全局承包商爱德华斯诺登发布的文件包含美国努力攻击中国电信巨头华为以及军事和领导目标的证据。

电信网络是黑客的主要目标，而关岛的系统对中国尤为重要，因为军事通信通常依赖于商业网络。

负责监督微软威胁情报部门的高管汤姆伯特在接受采访时表示，该公司的分析师——其中许多是国家安全局和其他情报机构的资深人士——“在调查影响美国港口的入侵事件时”发现了该代码。 当他们跟进入侵时，他们发现其他网络受到影响，“包括关岛电信行业的一些网络。”

微软计划在周三发布一篇博客文章，其中包含有关代码的详细指标，这将使关键基础设施的运营商能够采取预防措施。

在一份综合声明中，美国国家安全局预计将发布一份关于中国入侵美国关键基础设施的技术报告。 预计美国报告不会直接针对微软报道的关岛事件，但会描述范围更广的源自中国的威胁。

拜登政府正在竞相实施新制定的关键基础设施最低网络安全标准。 在 2021 年俄罗斯对殖民地管道的勒索软件攻击扰乱了东海岸的汽油、柴油和喷气燃料的流动后，政府利用监管管道的运输安全管理局的官员迫使私营部门的公用事业公司采取一系列措施网络安全任务。

类似的过程现在正在供水系统、机场和医院中进行，所有这些最近都成为了黑客的目标。

美国国家安全局的报告是美国政府迅速发布此类数据以期煽动中国活动的一项相对较新举措的一部分。 在过去的几年里，美国通常会隐瞒此类信息——有时将其分类——并且只与某些组织或公司共享。 但它始终确保黑客可以领先于政府。

在这种情况下，对关岛的关注引起了评估中国攻击或压制台湾的能力和意愿的官员的注意。 先生。 习下令。 但中央情报局局长威廉·J。 伯恩斯告诉国会，该命令“并不意味着他已决定入侵”。

美国近年来为评估此类攻击的模样而进行的数十次桌面演习中，中国最先预期的行动之一是切断美国的通讯并减缓美国的反应能力。 因此，演习设想了对卫星和地面通信的攻击，特别是在军事资产集中的美国设施周围。

没有比关岛大的了，安德森空军基地是许多帮助保卫该岛的空军任务的发射点，也是美国潜艇的重要海军港口。