盐台风(,别名:、。按照美国前网络安全和基础设施安全局主任克里斯托弗·克雷布斯的说法,该组织可能隶属于中华人民共和国国家安全部。中国驻美国大使馆曾就有关指控进行过否认。2025年12月,美国暂停因此组织而针对中国国家安全部实施制裁的计划,以免破坏中美两国于2025年10月达成的贸易休战协议。
名字由来
- 卡巴斯基實驗室将其命名为:,意为“幽灵皇帝”;
- ESET将其命名为:,意为“著名麻雀”;
攻击方法
据报道,盐台风采用了一种名为(由卡巴斯基实验室命名 )的Windows NT体系结构Rootkit,以远程控制目标服务器
2025年8月,联邦调查局官員表示,盐台风的目標涉及80多个国家和约600家公司。
知名事件
2024年9月美国互联网服务提供商网络遭入侵事件
2024年9月,《华尔街日报》的报道称:“盐台风在‘最近几个月’入侵了美国的宽带网络,尤其是核心网络组件,包括传输大量互联网数据的思科路由器。”
2024年10月美国ISP窃听系统遭入侵事件
“黑客显然通过重新配置思科路由器窃取了Verizon的一些数据”-《华盛顿邮报》
2024年10月,盐台风被发现入侵了美国互联网服务提供商的后门(这些后门被执法机构用于进行法院授权的窃听)。受影响的服务商包括AT&T、Verizon和Lumen Technologies。对此,中国驻美国大使馆否认了这些指控
反應
2025年1月17日,美国财政部以參與盐台风為由对上海的一名黑客和四川的一家网络安全公司实施制裁。
参见
- 中華人民共和國在美國的情報活動
- 中华人民共和国在境外的情报活动
*
参考
评论 (0)