中国黑客袭击美国关键基础设施组织的警告

关键要点

• Mandiant的首席分析师John Hultquist呼吁美国关键基础设施组织加速发现与应对由中国国家支持的威胁行为。
• 该威胁名为“Volt Typhoon”，已经对美国及关岛的电信、物流、水利和电力行业组织展开攻击。
• 美国国家安全局认为这些攻击可能是为了在战争情况下进行破坏性入侵。
• 组织还需关注由于美国在中东的参与可能引发的伊朗网络攻击事件。

根据的报道，Mandiant Intelligence的首席分析师JohnHultquist敦促美国的关键基础设施组织加快发现和应对由中国国家支持的威胁行动“VoltTyphoon”的努力。这一系列攻击已针对美国及关岛的多个关键领域，包括电信、物流、水和电力等行业。

Hultquist在SecurityWeek 2023ICS网络安全大会上表示，美国国家安全局认为，这些攻击的目的在于为潜在战争情景下的破坏性入侵铺平道路。“尽管我没有情报来确认这一点，但对关键基础设施的故意针对使其成为我们的优先事项。尤其令我们担忧的是，他们在操作安全方面的努力，例如利用僵尸网络和零日漏洞来保持隐蔽，”Hultquist指出。

除了VoltTyphoon，Hultquist还提到，美国的组织应当对与当前中东局势相关的潜在网络事件保持警惕，因为美国的参与增加了伊朗发起网络攻击的可能性。显然，随着地缘政治形势的变化，网络安全威胁也在不断演变，组织需保持高度关注。

相关链接： - -

在这种情况下，组织必须迅速采取有效措施，确保其网络安全和数据保护，以应对不断变化的威胁。