美国称中国黑客入侵了司法部、NASA、联邦储备和参议院

美国官员于8月26日表示，已破坏了一项中国黑客行动，该行动被认为对司法部和能源部以及NASA、联邦储备、参议院及其他敏感美国政府机构的网络入侵负责。

司法部在一份声明中宣布，已查封了两个名为“QScan”和“QTRouter”的黑客平台使用的互联网域名，这些域名是北京政府在渗透行动中使用的。

正如加州南区解封的法院文件所述，来自中国新九为网络科技公司旗下的中华人民共和国国家支持组织“QTFY”的黑客，涉嫌“创建并运营”这两个黑客平台，并利用它们潜入美国目标网络，然后掩盖踪迹。

司法部文件称，QTFY计算机入侵活动的受害者包括美国国家航空航天局、联邦储备、能源部、司法部、卫生与公共服务部、国家卫生研究院以及美国参议院。

中国驻华盛顿大使馆在接受《今日美国》采访时表示，北京“坚决反对并依法打击一切形式的网络攻击。我们敦促美方停止利用网络安全问题来抹黑或抹黑中国。”

大使馆还表示，中国将“坚决维护中国公司的合法权益”，以应对美国基于黑客指控对其施加惩罚性限制的努力。

“国家支持的恶意黑客将被阻止并起诉美国关键基础设施。司法部长托德·布兰奇在一份声明中说：“我们在这里是为了保障美国人民的安全，并将利用我们所拥有的一切手段来兑现这一承诺。”

布兰奇表示，联邦执法部门“调查并禁用了中国的恶意软件”，这是一系列技术行动中的最新一例，旨在拆除“由中华人民共和国资助的无差别黑客活动”。

联邦调查局局长卡什·帕特尔表示，该局在破坏“一个由中国国家支持的黑客用来针对美国关键基础设施的全球僵尸网络和黑客平台”中发挥了关键作用。

帕特尔支持特朗普总统的《美国网络战略》时表示：“联邦调查局正在加大力度，塑造对手行为并保卫网络空间中的家园。”

美国官员未对网络监控行动可能造成的损害及其持续多久发表评论。此类损害评估传统上被视为机密，出于安全考虑不公开。

根据法庭文件，QTFY为其付费客户提供计算机黑客服务，包括中国国家安全部和拥有全球最强大黑客能力之一的中国人民解放军。

司法部国家安全司前高级律师迈克尔·勒博维茨告诉《今日美国》，公开所谓中国黑客计划的决定“在我看来更像是一场'点名羞辱'运动，美国基本上是在公开点名外国黑客，让他们知道我们已经盯上了他们。”

勒博维茨表示：“美国在起诉外国黑客时经常采取类似手段”，因为这些黑客在美国受审的可能性不大，他同时也是美国陆军网络司令部的前高级法律顾问。

法院文件称，QTFY的计算机黑客服务协同工作，QScan扫描并自动感染全球数千台“物联网”（IoT）设备。这些设备随后被加入QTFy控制的QTRouter网络，QTRouter还作为“混淆网络”，以掩盖其计算机入侵活动与中国政府关联的起源。

法院文件显示，8月26日法院授权的扣押行动使QScan和QTRouter无法使用。

中国的“无处不在”且“极其复杂”的黑客行动

“中国的黑客活动极为普遍，他们的规模几乎没有其他国家能匹敌。而且他们非常专业，“前国防部网络政策副助理部长、现为匹兹堡卡内基梅隆大学访问教授的Mieke Eoyang说。“但美国也非常复杂，过去五到十年里，司法部和联邦调查局对打击这类网络攻击的关注度显著提升。”

随着北京在过去十年成功渗透美国关键基础设施，包括金融机构和电厂，这类中国的袭击和干扰几乎已成为一场猫捉老鼠的常规游戏。

美国网络安全与基础设施安全局（CISA），隶属于国土安全部，已指定16个关键基础设施部门，其资产、系统和网络——无论是物理还是虚拟——被认为极为重要，若其失效或摧毁，将对美国的物理和经济安全造成严重影响，包括国家公共健康与安全。

Microsoft 于 2023 年 5 月警告称，发现了一个名为 Volt Typhoon 的国家支持黑客组织针对美国关键基础设施组织，存在“隐秘且有针对性的恶意活动”。

Microsoft表示，那场“伏特台风”行动是众多持续中国黑客行动之一，重点是间谍活动和信息收集，“致力于开发能够在未来危机中破坏美国与亚洲地区关键通信基础设施的能力”。

利用网络犯罪分子掩盖中国的恶意网络活动

司法部的新公告意义重大，因为它承认中国利用网络犯罪分子掩盖其网络恶意活动，尽管特朗普政府正动员私营部门打击此类活动，直到2025年1月，他一直是五角大楼负责监督美军攻势性网络行动的最高文职官员。

“我们早就知道中国有一个生态系统，不仅包括政府，还涉及商业方面，人们向国家安全机构销售服务，”Eoyang告诉《今日美国》。“有趣的是，特朗普政府最近正采取措施朝这个方向迈进，授权美国私营公司从事此类行为。”

唐纳德·特朗普总统于8月12日签署了一份题为《扩大能力以打击跨国网络犯罪的能力》的国家安全备忘录，授权经过审查的美国私营公司在联邦监管下对外国犯罪团体进行进攻性网络行动。

“我认为美国在应对中国、俄罗斯、伊朗及其他政府和非国家实体普遍的黑客攻击时，是否是一件好事，目前还没有定论。”

她说：“当美国自己批准这种行为时，确实更难指责中国的这种不良行为。”“但这也承认了互联网上此类活动的规模，远大于政府本身的应对能力。”

勒博维茨表示，中国政府在悄悄将恶意软件和恶意网络工具渗透美国系统方面日益有效，尤其是自从开始使用“专门的黑客服务，增加了额外的保密性和混淆层，使得检测这些威胁变得更加困难”之后。

“现在要在威胁造成重大破坏之前发现它们，成了猫捉老鼠的游戏，”他说。

虽然华盛顿采用了包括取证、情报和法律工具在内的全政府方法来侦查北京的黑客攻击，但勒博维茨表示，这次最新的中断“很可能只是现有威胁的冰山一角”。