唐人日报 10月9日讯:美国联邦调查局(FBI)与司法部10月8日联合宣布,成功采取法院授权的网络执法行动,查封7个互联网域名,切断被称为“亚麻台风”的中国关联黑客组织所使用的两套网络攻击工具。美国司法部指控,总部位于北京的诚信科技集团与相关网络活动存在联系,该公司开发和运营的技术被用于大规模扫描美国及外国计算机网络漏洞,并在部分情况下协助攻击关键基础设施。此次行动涉及美国电力企业、日本及波兰机场、台湾能源公司和多所大学,是美国近年来针对中国关联网络攻击活动展开的又一次公开技术打击。
美国联邦调查局网络部门助理主任布雷特·莱瑟曼在声明中表示:“诚信科技集团向与中国有关联的网络威胁行为者提供了相关技术能力,使其能够大范围扫描漏洞,并在某些情况下入侵美国及外国关键基础设施。中华人民共和国依靠承包商和提供支持的企业扩大其恶意网络活动的范围与规模。通过揭露和破坏这些支持者,我们使其更难针对美国网络和基础设施发动攻击。”美国司法部强调,此次行动的目的在于切断相关组织获取攻击工具的途径,阻止其继续利用既有网络平台开展未经授权的入侵活动。
根据美国宾夕法尼亚州西区联邦法院公开的文件,美方此次针对的两套工具分别名为Microscan和FishHub。调查人员认为,诚信科技集团利用受到恶意软件感染的联网设备组成僵尸网络,并借助Microscan对目标计算机系统进行侦察,寻找可以被进一步利用的安全漏洞。另一套工具FishHub则用于定向网络钓鱼攻击,在目标网络遭初步入侵后安装其他恶意程序,使操作者能够远程访问受害者设备、搜索特定文件,并将部分数据传送至外部控制服务器。
此次查封的7个域名分别承担漏洞扫描工具访问、恶意程序分发和远程管理等功能。美国司法部表示,其中一个域名被用于访问Microscan,另外五个域名协助FishHub向受害者系统传送恶意软件,第七个域名则与未经授权的远程管理程序有关。通过取得这些域名的控制权,美国执法机构希望破坏相关攻击平台的正常运作。不过,司法部并未宣布已经查获该组织全部服务器,也没有声称全球所有相关网络攻击活动已经被彻底消除。
调查文件列出了多个受到扫描或入侵活动影响的机构。Microscan的扫描目标包括美国南卡罗来纳州一家电力公司、一家跨国非政府组织、日本和波兰的机场、台湾天然气及电力行业企业,以及台湾两所大学。FishHub涉及的受害机构则包括约20所台湾大学。美国司法部特别区分了漏洞扫描与实际入侵,表示并非所有被扫描机构都已经遭到成功攻击。对于部分已经确认的入侵活动,调查人员认为恶意程序可能被用于远程控制网络、寻找敏感文件及传送数据,但没有公布全部受害机构的损失金额。
诚信科技集团是一家总部位于中国北京的信息安全企业。美国司法部称,该公司与中国政府存在合同关系,并将其与网络安全行业追踪的“亚麻台风”组织联系起来。美国调查人员认为,该公司不仅提供网络漏洞扫描技术,还利用感染Mirai恶意软件变种的联网设备建立僵尸网络,使攻击者能够通过分散在世界各地的设备开展网络活动。相关设备可能包括路由器、网络摄像头、数字录像设备和网络存储系统。由于这些设备通常长期连接互联网,且部分设备缺乏及时更新,攻击者可能利用其中的安全漏洞建立远程控制能力。
此次行动并非美国第一次针对诚信科技集团采取措施。2024年9月,美国司法部曾宣布摧毁一个与“亚麻台风”有关的僵尸网络,涉及全球超过20万台被感染设备,其中相当一部分位于美国。调查人员当时称,相关网络可以协助攻击者隐藏真实来源,并对企业、政府机构及其他组织实施网络侦察和入侵。2026年10月8日的行动,是美国司法部两年内第二次公开宣布对该公司关联网络基础设施实施技术打击,反映出美方正在持续追踪其网络活动。
美国司法部国家安全事务助理部长约翰·艾森伯格表示:“美国不会允许中国或其代理人在网络空间针对美国利益采取行动而不受惩罚。”宾夕法尼亚州西区联邦检察官特洛伊·里韦蒂则表示,相关黑客持续针对全球网络寻找漏洞,试图获取文件并利用受害者系统。他强调,此次查封旨在进一步削弱相关网络攻击能力,并保护美国及其他国家的网络安全。
此次调查由FBI圣迭戈和巴尔的摩办事处联合网络部门开展,美国司法部国家安全部门及宾夕法尼亚州西区联邦检察官办公室参与案件处理,日本警察厅也提供了协助。与此同时,美国联邦调查局与国内外合作机构联合发布网络安全警报,公布相关攻击活动的技术识别信息,帮助电力企业、机场、大学及其他网络运营者检查系统是否遭到入侵。相关措施包括识别异常通信、调查可疑程序及及时修补网络设备漏洞。
截至目前,美国司法部公布的是调查指控、法院授权查封行动及已发现的技术证据,并不意味着涉及该案的所有个人或企业已经被法院裁定有罪。美国政府尚未公布与此次行动有关的全部损失情况,也未披露相关网络基础设施是否已经被完全清除。后续调查将重点关注被查封平台的运营人员、受害网络的数据安全状况,以及相关组织是否建立新的攻击基础设施。此次事件也使美国针对外国关联网络攻击的执法方式再次受到关注,其重点已经从单纯追查入侵行为,进一步延伸至查封攻击工具、切断域名服务和破坏网络犯罪基础设施。
唐人日报赞助商:
纽约华人律师事务所精办移民申请、婚姻绿卡、移民监狱上庭、刑事民事。
【电话:+1 9297891391;地址:3915 Main Street,418,Flushing NY 11354 .周一到周五 AM10:00-PM18:00 人不能成功从监狱出来,只收基本律师费用】
纽约华人会计师事务所 精办散工(1099)、全职(W2)、公司税务、公司注册。
【电话:+1 9295446105;地址:纽约法拉盛主街3915号,邮编418,11354,周一到周五 上午10:00至下午18:00】
