负责国家网络防御的澳洲信号局(ASD)和澳洲网络安全中心(ACSC)已与美国、加拿大及新西兰的对等机构针对中共黑客组织「盐台风」(Salt Typhoon)发出联合警告,称国家支持的黑客组织已「入侵全球主要电信供货商的网络,进行广泛且重大的网络间谍行动」,并敦促电信公司加强防范。
「盐台风」是一个与中共政权有关联的黑客组织,自2020年以来活跃于全球多个地区。
据悉尼晨锋报网站报导,澳洲最大网络安全公司CyberCX执行官沃尔什(Grant Walsh)分析称,像「盐台风」这样的黑客组织并不寻求像勒索软件那样的快速金钱利益。相反,他们的目的是入侵关键基础设施(如电信)的敏感核心组件,用于间谍活动,甚至是破坏行动。
沃尔什说,「这些攻击并不像我们在媒体中看到的许多网络事件那样,通过锁定系统,以快速获取利润。」
「相反,这些攻击是隐秘的、由国家资助的网络间谍行动,使用难以检测的技术渗透并长期潜伏在关键基础设施中,可能长达数年。它们等待窃取敏感数据,甚至在未来与澳洲发生冲突时,破坏或摧毁设施。」
美国政府此前宣布,「盐台风」已窃取大量美国人的元数据,攻击持续了数月,甚至可能长达数年。
美国总统拜登的副国家安全顾问纽伯格(Anne Neuberger)表示,该黑客组织深入全球电信和宽带网络,进行大规模窃取活动,而且这一攻击仍在持续进行。
澳洲是否受到影响?
目前,澳洲尚未有公开证据表明「盐台风」黑客已在该国活跃,但潜在的威胁依然存在。
沃尔什表示:「虽然『盐台风』已经出现在美国的电信网络中,并且似乎仍在活跃,但目前没有公开证据显示该黑客组织已在澳洲展开行动。但澳洲网络安全中心与全球合作伙伴机构联合发布详细指导,表明这一威胁是真实存在的。」
「澳洲电信网络已投入大量资金,建立了业内最成熟的网络防御体系之一。但全球网络威胁形势正在恶化,电信网络成为国家级网络间谍组织的主要目标,尤其是与中国相关的黑客组织。」
澳洲政府发言人表示,澳洲网络安全中心评估认为,澳洲的电信公司可能会受到类似攻击的威胁。
「澳洲信号局强烈建议所有电信公司实施相关指南,确保消除这些漏洞。」
「若发现恶意活动,澳洲网络安全中心强烈建议各组织报告事件,并寻求协助验证和应对此类威胁。」
中共一贯否认美国政府对其指控。中共驻华盛顿大使馆发言人10月表示,美国情报机构和网络安全公司一直在秘密合作,拼凑虚假证据,散播关于中国政府(中共政权)支持此类攻击的虚假信息。