中国国家支持的黑客被指控，美国实施制裁

关注： 0

美国司法部本周指控七名中国公民对美国企业和政界人士进行广泛的网络间谍活动。

本周，在英国执法部门的协助下，网络犯罪分子被识别为威胁组织 APT31 的附属机构，据信所有七人都居住在中华人民共和国。起诉书。同样，25月XNUMX日，财政部公布制裁措施对抗运行 APT31 并由位于中国武汉的中华人民共和国国家安全部 (MSS) 资助的空壳公司。

根据美国副司法部长丽莎·摩纳哥的声明， APT31全球黑客活动包括超过 10,000 年的时间里超过 14 封恶意电子邮件和数千名受害者。

FBI 芝加哥办事处特别负责人 Robert W. “Wes” Wheeler Jr. 在一份声明中表示，“APT31 集团的做法进一步证明了中国政府支持的黑客机构的规模和范围。”

网络安全专家对美国司法部对中国采取的行动表示赞赏。

Contract Security 网络战略高级副总裁汤姆·凯勒曼 (Tom Kellerman) 表示：“政府现在应该采取更积极的行动，制止中国对美国基础设施的公然殖民化。” “我们必须停止防守。这些制裁早就该实施了；然而，我希望看到他们的西方资产被没收。”

中国国家行为者变得更加隐秘

Mandiant Intelligence/Google Cloud 首席分析师约翰·胡尔特奎斯特 (John Hultquist) 表示，中国国家支持的黑客在间谍活动中变得更加隐蔽和更具战略性。

胡尔奎斯特在一份声明中表示：“我们不再处于对经济大范围进行公然、大声入侵的时代。” “我们现在看到的活动比以前更加集中，也好得多。中国的网络间谍活动比以前更加隐蔽、更加先进。他们投资了更好的策略，这些投资正在得到回报。”

虽然制裁和指控可能会向中国政府发出信息，但肇事者仍然超出美国执法部门的范围，企业也不太可能观察到中国威胁的任何实质性变化。相反，Critical Start 网络威胁研究高级经理 Callie Guenther 表示，来自中国和其他地方的国家支持威胁的增加意味着各国需要加强合作，以削弱中国的优势。

Guenther 表示：“对与 APT31 有关的七名个人的起诉凸显了国际合作对抗国家支持的网络威胁的必要性。” “它强调了强大的网络防御和情报共享的重要性。”

时间戳记： 2023 年 3 月 21 日