加網安中心響應五眼聯盟警告
指中國黑客針對美關鍵基建網絡

圖為渥太華的加拿大通訊安全局總部。（加新社）

【明報專訊】包括加拿大在內的多國網絡安全官員周三發出警告，指由中國政府支持的黑客組織在針對美國一些關鍵基建設施網絡。

五眼聯盟(Five Eyes)下的多間國際情報機構，響應美國國家安全局(U.S. National Security Agency)發出的警訊，加拿大通訊安全局(CSE)轄下網絡安全中心(Canadian Centre for Cyber Security)是其中之一。其他參與發布的機構包括美國國土安全部旗下網絡安全與基礎設施安全局(Cybersecurity and Infrastructure Security Agency，簡稱CISA)，聯邦調查局，以及澳洲、新西蘭和英國的網絡安全機構。

該警訊最初由微軟發出，微軟的威脅評估報告指出，中國政府支持的黑客組織Volt Typhoon，從2021年年中開始行動活躍，該組織「主要聚焦間諜活動和信息收集」。報告指這間組織「尋求能夠在日後危機中，擾亂美國和亞洲地區之間通信設施的能力。」

微軟的報告指，為了實現以上目標，參與者在這次活動中特別注意隱身性，他們打算在不被發現的情況下盡可能長時間保持訪問權限，這就是它依賴現有行政工具和「鍵盤手」活動來迴避偵測的原因。

報告亦稱Volt Typhoon還試圖通過已被入侵的小型辦公室和家庭辦公室網絡設備，如路由器、防火牆和VPN(虛擬私人網絡)硬件等，滲透進正常的網絡活動。Volt Typhoon被指將美國各地包括關島的關鍵基礎設施視作破壞目標，美國在關島設有空軍基地和海軍港口，兩者均是其在太平洋軍事力量的核心要素。