FBI：中国黑客正准备对美国关键基础设施造成严重破坏

 FBI：中国黑客正准备对美国关键基础设施造成严重破坏

美国官员1月31日称，他们挫败了一项中国在国家支持下植入可用于破坏民用基础设施的恶意软件的努力，美国联邦调查局（FBI）局长克里斯托弗·雷(Christopher Wray)当天在出席国会听证会时警告称，如果美中之间发生战争，北京正部署使其能破坏美国人的日常生活。

在克里斯托弗·雷向美国众议院的议员们作证前，美国司法部周三宣布的这次行动破坏了一个由数百个美国私人和公司拥有的小型办公室和家庭路由器所组成的僵尸网络，该僵尸网络被中国黑客劫持，以掩盖他们在传播恶意软件时的踪迹。中国黑客的最终目标包括跨越美国的水处理厂、电网和运输系统。克里斯托弗·雷在美国众议院美国与中共战略竞争特设委员会作证时说，公众对影响“每个美国人”的网络威胁的关注太少了。

克里斯托弗·雷称：“中国的黑客正在瞄准美国基础设施，准备肆意破坏，给美国公民和社区造成实际伤害，如果或当中国决定攻击的时候到了的话”。美国国土安全部网络安全与基础设施安全局局长伊斯特利（Jen Easterly）在听证会上表达了类似的观点。

伊斯特利说：“在这个世界上，地球另一端的重大危机很可能会通过破坏我们的管道、切断我们的电信、污染我们的水利设施、瘫痪我们的交通方式来危及国内美国人的生命——所有这些都是为了确保他们能够煽动社会恐慌和混乱，并威慑我们作出充分反应的能力”。

美联社报导指，微软等网络安全公司去年5月曾表示，中国国家支持的黑客一直在攻击美国的关键基础设施，并可能为在未来危机中破坏美国和亚洲之间的关键通信奠定技术基础。在FBI和美国司法部官员去年12月在休斯顿联邦法院获得搜查令后，这一被称为“伏特台风”（Volt Typhoon）的黑客组织的至少部分行动现已中断。

美国官员没有说明这次破坏的影响，周三公布的法庭文件称，被破坏的僵尸网络只是“‘伏特台风’用来掩盖其活动的一种基础设施形式”。这些黑客通过多种途径渗透目标，包括云和互联网提供商，伪装成正常流量。

过去几年，美国更加积极地试图挫败和摧毁犯罪和国家支持的网络行动，克里斯托弗·雷在听证会上警告称，北京支持的黑客旨在窃取商业机密以推动中国经济发展，并窃取个人信息用于外国影响力活动。这位FBI局长说：“他们正在做所有这些事情。它们最终都是为了实现取代美国成为世界上最强大的超级大国的目标”。使威胁更加复杂的是，国家支持的黑客，尤其是中国和俄罗斯的黑客，善于适应和寻找新的入侵方法和途径。

美国官员长期以来一直担心这类黑客隐藏在美国的基础设施中，而“伏特台风”所利用的思科（Cisco）和网件公司（NetGear）的路由器由于不再得到制造商的安全更新支持，因此很容易成为猎物。执法官员说，由于情况紧急，美国网络运营商在没有直接通知路由器所有者的情况下删除了路由器中的恶意软件，并添加了防止再次感染的代码。

根据政府制定的基本规则，一位不愿透露姓名的美国司法部官员向记者介绍说，官员们决心尽快破坏“伏特台风”的行动，因为黑客们正利用僵尸网络作为垫脚石，隐藏在美国互联网流量中，同时钻入关键基础设施网络，准备在他们选择的时间恶意利用这些访问。伊斯特利说：“事实是，中国的网络行为者利用了我们技术中非常基本的缺陷。我们为他们提供了便利”。网络安全专家指出，主要软件提供商经常为了方便而牺牲安全性，而这正遭到反击。

报导提及，在美国国务卿布林肯（Antony Blinken）去年6月访华前夕，受到国家支持的中国黑客破坏了微软云安全系统，入侵了多个与中国打交道的美国政府官员的电子邮件。周三，美国官员称盟国也受到了“伏特台风”关键基础设施黑客攻击的影响，但在记者的询问下，他们不愿讨论可能采取的任何应对措施。

中方多次谴责美国政府的黑客指控毫无根据。北京指责美国“几乎每天”、“大量入侵中国政府”，中国外交部发言人汪文斌去年曾表示，“中国才是网络攻击的最大受害者”。

但即将卸任的美国网络司令部司令兼美国国家安全局(NSA）局长保罗·中曾根（Paul Nakasone）将军说，“负责任的网络行为者”不会将民用基础设施作为攻击目标。保罗·中曾根说：“他们没有理由进入我们的水利，他们没有理由进入我们的电力系统”。

本周二，曾担任奥巴马政府时期美国中情局局长及国防部长的莱昂·帕内塔（Leon Panetta）在同一委员会作证时说，他认为中国特工“在我们自己的计算机网络中植入了恶意软件”，并警告说北京将利用人工智能传播虚假信息。

就中国外交部发言人汪文斌在周三的例行记者会上表示“美国大选是美国的内政，中方始终秉持不干涉别国内政原则，不干预美国大选”的表态，克里斯托弗·雷在出席听证会时向议员们回应称，“多年来，中国承诺了很多事情，所以我想我看到时（才）会相信的”。