中国网络间谍行动盯上美国关键基础设施

主要观点

• 中国国家支持的网络间谍行动 Storm-0227 自本周三以来对美国的关键基础设施及政府机构发动攻击。
• 攻击者利用应用程式漏洞和钓鱼邮件散播 SparkRAT 远端管理工具，获取初步网络访问权限及持续存取。
• Storm-0227 的攻击目标包括美国国防工业、电信、航空、金融、政府及非政府组织，并已窃取 Microsoft 365 等应用程序的凭证。
• 微软威胁情报团队表示，这些凭证最终用于侵犯敏感数据。

近期一份报导指出，中国主导的网络间谍行动 Storm-0227自本周三开始，对美国的关键基础设施及政府机构展开了一系列网络侵入行为。这一攻击行动利用了应用程式中的漏洞，配合钓鱼邮件的手段，向目标系统散播了 SparkRAT 远端管理工具，以便实现初步的网络访问和持续存取。

根据微软的威胁情报团队，Storm-0227 与 Salt Typhoon、 和 TAG-100等行动不同，它专门针对美国的国防工业基地、电信公司、航空业、金融机构以及各种政府和非政府组织进行攻击。这些组织的安全性因此面临严重挑战。

该行动的目的是为了窃取 Microsoft 365 及其他应用程式的用户凭证，这些凭证最终被用来侵犯敏感数据。微软威胁情报策略总监 SherrodDeGrippo 表示：「中国继续专注于这类目标。他们从中提取具有间谍价值的档案，以及与这些档案相关的通讯，这些都是针对美国利益的。」

攻击影响分析

在持续的网络威胁中，有必要保持警惕，并加强对潜在攻击者的防范措施，确保国家基础设施和机密信息的安全。