变态辣椒RebelPepper
@remonwangxt
中國黑客潛伏在美國及全球軍事基地的惡意代碼 美國軍事、情報和國家安全官員表示，這些代碼可能來自中國並由解放軍的黑客置入。
這些惡意代碼引發了擔憂，認為中國黑客可能在衝突爆發時，特別是如果北京在未來幾年針對台灣採取行動時啟動這些代碼以干擾美國軍事行動。
有一名國會官員表示，這些代碼實際上是“定時炸彈”，使中國能夠切斷美國軍事基地的電力、供水和通訊，從而干擾或減緩美國的軍事部署或補給作業。然而，根據美國官員的說法，這些代碼可能影響範圍更廣，因為同樣的基礎設施通常也供應美國普通民眾的住房和企業。
這些惡意代碼的被首次公開始於5月底，當時微軟表示在關島等擁有大型美國空軍基地的太平洋島嶼以及美國其他地方的電信系統中檢測到神秘的電腦代碼。但後來證實，這僅是微軟通過其網絡看到的問題的冰山一角。
過去兩個月來，十多名美國官員和業內專家在訪談中表示，中國的這一努力遠不僅限於電信系統，而且比5月份的報告至少早了一年。他們表示，美國政府對尋找這些代碼並將其清除的努力已經進行了一段時間。大多數人以匿名形式發言，以討論機密並在某些情況下討論機密評估。 他們表示，目前的調查顯示，中國的行動在美國國內和美國境外的設施中似乎比他們最初意識到的更廣泛。但官員們承認，他們對全球範圍內的代碼存在程度尚不清楚，部分原因是這些代碼隱藏得非常好。
拜登政府官員已開始向國會議員、一些州長和公用事業公司匯報有關調查結果，並在接受《紐約時報》的採訪中確認了一些結論。 在政府內部存在爭議，關於這一行動的目標是主要針對軍事的，還是在衝突爆發時更廣泛地影響平民生活。但官員們表示，對代碼的初步搜索首先集中在擁有大量美國軍事基地的地區。
拜登政府一位最高級別的顧問表示，發現惡意代碼存在於美國基礎設施中，“引發了他們究竟在準備什麼”的問題。如果中國意圖在台灣對峙中獲得優勢，將美國軍事部署延遲數天或數週可能會給中國提供一個窗口，它在此期間更容易以武力控制該島嶼。 中國對美國干預的擔憂很可能是由拜登總統過去18個月發表的多次聲明引起的，他表示如果有必要，將出動美軍保衛台灣。
另一個理論是，代碼旨在分散注意力。據美國情報機構評估，中國官員可能認為，在對台灣或其他中國行動的攻擊中，美國基礎設施的任何中斷都可能將美國公民的注意力集中在國內，使他們無暇關注海外沖突。 本月初在阿斯彭安全論壇上，國家安全局的網絡安全主任羅布·喬伊斯表示，關島的入侵“真的很令人不安”，因為其具有破壞性潛力。 官員表示，中國的代碼似乎是針對為民用人口和附近軍事基地提供服務的普通公用事業。只有美國的核設施擁有獨立的通信系統、電力和供水管線。（代碼未在機密系統中發現。官員拒絕描述發現代碼的非機密軍事網絡。） 雖然最敏感的計劃是在機密網絡上進行的，但軍方通常使用非機密但安全的網絡進行基本的通信、人事事務、後勤和供應問題處理。
官員們表示，如果啟動了惡意軟件，目前還不清楚它在減緩美國應對方面會有多大效果，甚至中國政府本身可能也不清楚。官員在訪談中表示，他們認為在很多情況下，通信、計算機網絡和電力系統可能會在幾天內迅速恢復。但情報分析人員得出的結論是，中國可能認為任何可能減緩美國反應的干擾攻擊是有用的。
最初微軟在關島的發現（該地有美國空軍和海軍陸戰隊的主要基地）被公司歸咎於一個由中國國家支持的黑客組織，該公司稱之為“Volt Typhoon”。國土安全部的“網絡安全和基礎設施安全局”、國家安全局和其他機構在同一天發出的警告也說這個惡意軟件來自國家支持的中國黑客組織，它通過與被授權用戶進行的正常計算機活動融入其中，避免被檢測。但這份警告沒有詳細說明威脅的其他細節。
一些官員曾短暫地考慮是否將惡意軟件留在原地，悄悄監視他們發現的代碼，並準備計劃，以嘗試在它被啟動時中和它。監控入侵行為將使他們了解更多信息，可能還會讓中國黑客產生一種虛假的感覺，認為他們的入侵沒有被揭示。但是，高級白宮官員迅速拒絕了這個選擇，他們認為考慮到潛在的威脅，明智的做法是盡快清除這個惡意軟件。
然而仍然存在風險，雖然美國的網絡安全專家能夠刪除一些惡意軟件，但一些官員表示擔心中國可能使用類似的技術迅速恢復訪問權限。刪除“Volt Typhoon”惡意軟件也存在這樣的風險，可能會讓中國日益強大的黑客部隊了解美國能夠發現哪些入侵行為，以及缺少了哪些。如果發生這種情況，中國可能會改進其技術，並能夠重新感染軍事系統，使軟件更難被發現。 最近中國的入侵行為非常難以檢測。攻擊的複雜性限制了被植入軟件與北京的通信程度，這使得發現變得困難。許多黑客攻擊都是在專家追踪被從網絡中提取的信息或進行非授權訪問時被發現的，但這種惡意軟件可以在長時間內處於休眠狀態。
本月早些時候在一次情報峰會上，美國國家安全局副局長喬治·巴恩斯表示，“Volt Typhoon”攻擊展示了中國在滲透政府和私營部門網絡方面變得更加複雜。巴恩斯說，中國不再利用軟件漏洞來獲得訪問權限，而是找到了偷竊或模仿系統管理員的憑據，即運營計算機網絡的人員。一旦獲得這些憑據，中國黑客基本上可以自由進入網絡並植入他們自己的代碼。巴恩斯說：“中國堅定不移地努力滲透我們的政府、企業和關鍵基礎設施。”“在早期，中國的網絡操作非常喧嘩且非常簡單，”他繼續說道，“他們繼續投入資源，提高了複雜性和規模。因此，複雜性不斷增加。”
我的X文在繼續時政漫畫創作之外，將利用藍色認證優勢，持續推出中等長度的X新聞信息，會是你在其他中文作者那裡很少能看到的內容。 很多讀者反饋，我的X文被降權或者是Shadow ban處理，我研究下來的結果大概只有仰賴諸位的支持才能恢復正常。 所以我需要您的多多點讚評論和轉發，只要點讚和評論轉發得多，我的帳號權重就能得到改善，謝謝支持！
https://twitter.com/remonwangxt/status/1685664930152767488
@remonwangxt
中國黑客潛伏在美國及全球軍事基地的惡意代碼 美國軍事、情報和國家安全官員表示，這些代碼可能來自中國並由解放軍的黑客置入。
這些惡意代碼引發了擔憂，認為中國黑客可能在衝突爆發時，特別是如果北京在未來幾年針對台灣採取行動時啟動這些代碼以干擾美國軍事行動。
有一名國會官員表示，這些代碼實際上是“定時炸彈”，使中國能夠切斷美國軍事基地的電力、供水和通訊，從而干擾或減緩美國的軍事部署或補給作業。然而，根據美國官員的說法，這些代碼可能影響範圍更廣，因為同樣的基礎設施通常也供應美國普通民眾的住房和企業。
這些惡意代碼的被首次公開始於5月底，當時微軟表示在關島等擁有大型美國空軍基地的太平洋島嶼以及美國其他地方的電信系統中檢測到神秘的電腦代碼。但後來證實，這僅是微軟通過其網絡看到的問題的冰山一角。
過去兩個月來，十多名美國官員和業內專家在訪談中表示，中國的這一努力遠不僅限於電信系統，而且比5月份的報告至少早了一年。他們表示，美國政府對尋找這些代碼並將其清除的努力已經進行了一段時間。大多數人以匿名形式發言，以討論機密並在某些情況下討論機密評估。 他們表示，目前的調查顯示，中國的行動在美國國內和美國境外的設施中似乎比他們最初意識到的更廣泛。但官員們承認，他們對全球範圍內的代碼存在程度尚不清楚，部分原因是這些代碼隱藏得非常好。
拜登政府官員已開始向國會議員、一些州長和公用事業公司匯報有關調查結果，並在接受《紐約時報》的採訪中確認了一些結論。 在政府內部存在爭議，關於這一行動的目標是主要針對軍事的，還是在衝突爆發時更廣泛地影響平民生活。但官員們表示，對代碼的初步搜索首先集中在擁有大量美國軍事基地的地區。
拜登政府一位最高級別的顧問表示，發現惡意代碼存在於美國基礎設施中，“引發了他們究竟在準備什麼”的問題。如果中國意圖在台灣對峙中獲得優勢，將美國軍事部署延遲數天或數週可能會給中國提供一個窗口，它在此期間更容易以武力控制該島嶼。 中國對美國干預的擔憂很可能是由拜登總統過去18個月發表的多次聲明引起的，他表示如果有必要，將出動美軍保衛台灣。
另一個理論是，代碼旨在分散注意力。據美國情報機構評估，中國官員可能認為，在對台灣或其他中國行動的攻擊中，美國基礎設施的任何中斷都可能將美國公民的注意力集中在國內，使他們無暇關注海外沖突。 本月初在阿斯彭安全論壇上，國家安全局的網絡安全主任羅布·喬伊斯表示，關島的入侵“真的很令人不安”，因為其具有破壞性潛力。 官員表示，中國的代碼似乎是針對為民用人口和附近軍事基地提供服務的普通公用事業。只有美國的核設施擁有獨立的通信系統、電力和供水管線。（代碼未在機密系統中發現。官員拒絕描述發現代碼的非機密軍事網絡。） 雖然最敏感的計劃是在機密網絡上進行的，但軍方通常使用非機密但安全的網絡進行基本的通信、人事事務、後勤和供應問題處理。
官員們表示，如果啟動了惡意軟件，目前還不清楚它在減緩美國應對方面會有多大效果，甚至中國政府本身可能也不清楚。官員在訪談中表示，他們認為在很多情況下，通信、計算機網絡和電力系統可能會在幾天內迅速恢復。但情報分析人員得出的結論是，中國可能認為任何可能減緩美國反應的干擾攻擊是有用的。
最初微軟在關島的發現（該地有美國空軍和海軍陸戰隊的主要基地）被公司歸咎於一個由中國國家支持的黑客組織，該公司稱之為“Volt Typhoon”。國土安全部的“網絡安全和基礎設施安全局”、國家安全局和其他機構在同一天發出的警告也說這個惡意軟件來自國家支持的中國黑客組織，它通過與被授權用戶進行的正常計算機活動融入其中，避免被檢測。但這份警告沒有詳細說明威脅的其他細節。
一些官員曾短暫地考慮是否將惡意軟件留在原地，悄悄監視他們發現的代碼，並準備計劃，以嘗試在它被啟動時中和它。監控入侵行為將使他們了解更多信息，可能還會讓中國黑客產生一種虛假的感覺，認為他們的入侵沒有被揭示。但是，高級白宮官員迅速拒絕了這個選擇，他們認為考慮到潛在的威脅，明智的做法是盡快清除這個惡意軟件。
然而仍然存在風險，雖然美國的網絡安全專家能夠刪除一些惡意軟件，但一些官員表示擔心中國可能使用類似的技術迅速恢復訪問權限。刪除“Volt Typhoon”惡意軟件也存在這樣的風險，可能會讓中國日益強大的黑客部隊了解美國能夠發現哪些入侵行為，以及缺少了哪些。如果發生這種情況，中國可能會改進其技術，並能夠重新感染軍事系統，使軟件更難被發現。 最近中國的入侵行為非常難以檢測。攻擊的複雜性限制了被植入軟件與北京的通信程度，這使得發現變得困難。許多黑客攻擊都是在專家追踪被從網絡中提取的信息或進行非授權訪問時被發現的，但這種惡意軟件可以在長時間內處於休眠狀態。
本月早些時候在一次情報峰會上，美國國家安全局副局長喬治·巴恩斯表示，“Volt Typhoon”攻擊展示了中國在滲透政府和私營部門網絡方面變得更加複雜。巴恩斯說，中國不再利用軟件漏洞來獲得訪問權限，而是找到了偷竊或模仿系統管理員的憑據，即運營計算機網絡的人員。一旦獲得這些憑據，中國黑客基本上可以自由進入網絡並植入他們自己的代碼。巴恩斯說：“中國堅定不移地努力滲透我們的政府、企業和關鍵基礎設施。”“在早期，中國的網絡操作非常喧嘩且非常簡單，”他繼續說道，“他們繼續投入資源，提高了複雜性和規模。因此，複雜性不斷增加。”
我的X文在繼續時政漫畫創作之外，將利用藍色認證優勢，持續推出中等長度的X新聞信息，會是你在其他中文作者那裡很少能看到的內容。 很多讀者反饋，我的X文被降權或者是Shadow ban處理，我研究下來的結果大概只有仰賴諸位的支持才能恢復正常。 所以我需要您的多多點讚評論和轉發，只要點讚和評論轉發得多，我的帳號權重就能得到改善，謝謝支持！
https://twitter.com/remonwangxt/status/1685664930152767488
Comments
Be the first to add a comment
Log in to comment