微软：中国黑客组织正瞄准台湾数十个机构

Daphane

來源:大纪元


美国科技公司微软（Microsoft）的标志。 （马有志／大纪元）

【大纪元2023年08月25日讯】（大纪元记者陈霆综合报导）微软警告，总部设在中国黑客组织“亚麻台风”（Flax Typhoon）已将数十个台湾机构作为目标，意图进行间谍活动。
微软在博客文章表示，“亚麻台风”是“来自中国的国家行动者”，自2021年中期以来一直很活跃，其目标是台湾的“政府机构，以及教育、关键制造和信息技术组织”。
文中指出，“亚麻台风”执行了一种“独特的恶意活动模式”，这种活动几乎只影响台湾地区的组织。其做法是依靠操作系统内置的工具，以及一些通常是良性的合法软件，隐密且长期访问这些机构，且似乎没有执行其它操作。
微软认为，观察到的活动表明“该威胁行为者打算进行间谍活动，并尽可能长时间地保持对各行各业组织的访问”。
该美国科技巨头表示，已直接通知目标或受感染的客户，并提供了加强保护所需的重要信息。
微软还呼吁，必须不断更新面向公众的服务器，以抵御恶意活动。因为这些服务器，常是黑客的主要目标，需要额外的监控和安全保护。
此外，也应监视Windows注册表是否有未经授权的更改，并使用网络监控和入侵检测系统，来识别异常或未经授权的网络流量。
微软提醒，除非在业务中必须使用远端桌面协定（RDP），否则任何RDP流量都应被视为入侵的警讯。
长期以来，中共一直扬言要夺取台湾，必要时不惜使用武力。近年来，北京也加大了对台湾的军事和政治压力。据台湾政府2019年的估计，其政府部门每月面临中共黑客2000万至4000万次网攻。
微软称，在台湾之外，东南亚、北美和非洲也有一些“亚麻台风”的受害者。
上个月，微软也曾发布警告指出，中共黑客为寻求情报，侵入了美国一些政府机构的电邮账户。
这个被微软称为Storm-0558的黑客组织，主要从事“间谍活动、数据窃取和凭证访问”。
微软5月时还警告，国家支持的中国黑客已渗透到美国重要的基础设施网络中，并称这很可能是为了在冲突中妨碍美国。
微软当时特别提到，美国重要军事基地“关岛”上的基础设施也成为了黑客活动的目标。
澳大利亚、加拿大、新西兰和英国当局也警告，中共黑客攻击很可能在全球范围内进行，广泛影响基础设施。