澳發布網絡威脅報告 指中共為網攻操縱者

一家澳洲政府情報機構稱，2022至2023財年，影響澳洲關鍵基礎設施的網絡安全事件報告增加了近三分之一，而中共是對澳洲公司和關鍵基礎設施實施網絡攻擊的主要幕後操縱者。

周三（11月15日），澳洲信號局（ASD）發布了《2022—2023年度網絡威脅報告》。報告稱，國家支持的網絡黑客繼續威脅澳洲企業和關鍵基礎設施，而中國（中共）被列為此類攻擊的主要國家行為者。

報告說，今年5月，澳洲信號局與國際合作夥伴發現了一組與中國（中共）支持的「伏特颱風」（Volt Typhoon）網絡攻擊活動。

「『伏特颱風』行動通過一種『離地攻擊技術』（Living-Off-The-Land），即利用內置操作工具，幫助（黑客）混入正常的系統和網絡活動。」報告寫道。

5月24日，美國政府和微軟披露，中共支持的黑客攻擊了美國眾多行業的「關鍵」網絡基礎設施，目的是執行間諜活動和收集情報。

微軟在一份公告中稱，發現了名為「伏特颱風」（Volt Typhoon）的中國黑客組織。微軟說，「伏特颱風」行動正在尋求發展其能力，在未來的危機中破壞美國和亞洲地區之間關鍵的通信基礎設施。

報告警告說，「伏特颱風」黑客活動影響了美國關鍵基礎設施部門的網絡，同樣的技術也可以應用於攻擊世界各地的關鍵基礎設施部門，包括澳洲。

澳洲副總理兼國防部長馬爾斯（Richard Marles）周三對澳廣電台表示，澳洲與中國的關係錯綜複雜。

他說，中國是澳洲的最大貿易夥伴，但「一直是我國安全焦慮的來源，我們也為此做好了準備」。

報告還發現，與2021—2022財年相比，惡意網絡攻擊活動的頻率、成本和嚴重程度繼續增加。

2022—2023財年，澳洲信號局收到了94,000份網絡犯罪報告，這意味著每六分鐘就有一起網絡犯罪報告，比2021—2022財年增加了23%。

報告稱，網絡犯罪給企業造成的損失增加了14%。小型企業的平均經濟損失為46,000元，中型企業的平均損失為97,200元，大型企業的平均損失為71,600元。

報告說，針對個人的三大網絡犯罪類型涉及身份欺詐、網上銀行欺詐及網上購物欺詐；而針對企業的三大網絡犯罪類型包括電子郵件洩露、商業電子郵件欺詐及網上銀行欺詐。

在過去的18個月裏，電信巨頭Optus、醫保公司Medibank、消費金融公司Latitude Group及連鎖書店Dymocks的客戶數據被竊取和洩露，數百萬澳洲人成為數據洩露事件的受害者。#

------------------

澳發布網絡威脅報告指中共為網攻操縱者