微软报告：中国骇客亚麻台风 锁定台湾政府机构从事间谍活动

美国科技巨擘微软（Microsoft）发布的报告指出，一个疑似与中国政府有联系的黑客组织锁定了数十个台湾政府机构，正积极进行间谍活动。

这个被微软称为“亚麻台风”（Flax Typhoon）的黑客组织，是一个以中国为基地的国家行为者，据信至少在2021年中就开始锁定台湾的政府机构、关键制造业、信息技术组织。

台湾长期以来指控中国通过对其政府网路的网络攻击，进行间谍活动。以色列资安公司Check Point今年5月发布的报告显示，2023年第一季台湾遭受网络攻击次数居各国之首，各组织机构每周遭受3250次攻击，年增24%。

微软表示，根据观察到的活动显示，威胁行为者使用名为“中国菜刀”（China Chopper）的远程访问木马来获得初始访问权限，并尽可能长期保持对台湾各种机构的存取权限。

微软指出，虽然观察到的行为者迹象表明“亚麻台风”打算执行间谍活动，并维持其网络立足点，但目前看来“亚麻台风”的凭证访问活动似乎无法实现进一步的数据收集和渗透目标。微软表示已与目标网络的所有者保持联系。

除了台湾之外，东南亚、北美和非洲也有一些“亚麻台风”的受害者。

微软上个月曾透露中国黑客利用其代码中的一个验证错误，用以从事网络间谍活动，窃取了美国政府机构和其他客户的电子邮件。

美国政府证实商务部长吉娜·雷蒙多 （Gina Raimondo）、国务院亚太助卿康达（Daniel Kritenbrink）、美国驻中国大使古拉斯·伯恩斯（Nicholas Burns）等官员的电邮帐户均遭黑客渗透。

微软今年还警告说，由国家支持的中国黑客已渗透到美国关键基础设施网络，其目的可能是为了当美中爆发冲突时阻碍美国行动。微软特别提到了美国位于太平洋的重要军事基地关岛被黑客锁定为攻击目标。

同为五眼情报联盟的澳大利亚、加拿大、新西兰和英国当局也警告称，中国的黑客行为可能正在全球发生，影响广泛的基础设施。