微软警告中国黑客正窥探云技术 - 彭博社
Ryan Gallagher
微软公司警告称,一个高级中国黑客组织正在发动供应链攻击行动。
该公司威胁情报部门在周三的博客文章中表示,这个被称为"丝绸台风"的组织正针对远程管理工具和云应用程序发起攻击,以监视美国及海外的一系列公司和组织。
微软称其在2024年底观察到黑客瞄准云存储服务,从中窃取可用于访问客户数据的密钥。该组织入侵了州和地方政府机构以及科技行业公司,试图获取美国政府政策信息和与执法调查相关的文件。
彭博新闻此前报道,丝绸台风是12月美国财政部遭黑客攻击的幕后黑手,导致400多台计算机被入侵。微软表示,该组织"资源充足且技术高效",是中国网络间谍行为者中"目标范围最广的团体之一"。微软称其观察到该组织为间谍目的攻击了医疗、法律服务、高等教育、国防、能源和政府等多个领域的机构。
丝绸台风与另一个名为盐台风的中国黑客组织不同,后者去年被指控入侵了多家美国电信公司。