微软警告中国黑客正窥探云技术 - 彭博社

微软公司警告称，一个高级中国黑客组织正在发动供应链攻击行动。

该公司威胁情报部门在周三的博客文章中表示，这个被称为"丝绸台风"的组织正针对远程管理工具和云应用程序发起攻击，以监视美国及海外的一系列公司和组织。

微软称其在2024年底观察到黑客瞄准云存储服务，从中窃取可用于访问客户数据的密钥。该组织入侵了州和地方政府机构以及科技行业公司，试图获取美国政府政策信息和与执法调查相关的文件。

彭博新闻此前报道，丝绸台风是12月美国财政部遭黑客攻击的幕后黑手，导致400多台计算机被入侵。微软表示，该组织"资源充足且技术高效"，是中国网络间谍行为者中"目标范围最广的团体之一"。微软称其观察到该组织为间谍目的攻击了医疗、法律服务、高等教育、国防、能源和政府等多个领域的机构。

丝绸台风与另一个名为盐台风的中国黑客组织不同，后者去年被指控入侵了多家美国电信公司。