在鹽颱風(fēng)黑客集體滲透到美國(guó)國(guó)民警衛(wèi)隊(duì)系統(tǒng)之後，網(wǎng)絡(luò)安全專家發(fā)出了警報(bào)。

美國(guó)國(guó)防部（國(guó)防部）透露，該集團(tuán)滲透了該系統(tǒng)，並且在近十二個(gè)月中一直未被發(fā)現(xiàn)，可能會(huì)訪問(wèn)機(jī)密的軍事和執(zhí)法信息。

國(guó)防部的報(bào)告是在人民組織財(cái)產(chǎn)的FOI請(qǐng)求之後公開(kāi)的，概述了一項(xiàng)延長(zhǎng)的行動(dòng)，該行動(dòng)“嚴(yán)重妥協(xié)”了國(guó)民警衛(wèi)隊(duì)從2024年至前12月開(kāi)始。

作為這一違規(guī)行為的一部分，鹽颱風(fēng)被認(rèn)為已經(jīng)收集並提取了敏感信息，包括重要的國(guó)家基礎(chǔ)設(shè)施（CNI）實(shí)體和州政府部門(mén)的配置文件。

國(guó)防部警告說(shuō)：“此信息還包含管理員登錄詳細(xì)信息和網(wǎng)絡(luò)佈局，這可以幫助將來(lái)的鹽臺(tái)颱風(fēng)入侵這些單位?！?/p>

沒(méi)有透露有關(guān)受影響國(guó)民警衛(wèi)隊(duì)部門(mén)的細(xì)節(jié)。

國(guó)防部報(bào)告指出，鹽颱風(fēng)以前已經(jīng)利用了被盜的網(wǎng)絡(luò)配置文件，以“在其他地方進(jìn)行網(wǎng)絡(luò)入侵”。據(jù)報(bào)導(dǎo)，在2023年1月至2024年3月之間，該集團(tuán)偷走了1,462個(gè)配置文件，這些配置文件與12個(gè)領(lǐng)域的美國(guó)政府和CNI身份相關(guān)聯(lián)。

這些包括能源，通信，運(yùn)輸和水處理中的實(shí)體。

該報(bào)告得出的結(jié)論是，鹽颱風(fēng)的成功“可以削弱旨在保護(hù)關(guān)鍵基礎(chǔ)設(shè)施的當(dāng)?shù)鼐W(wǎng)絡(luò)安全計(jì)劃。”

鹽颱風(fēng)事件引起了嚴(yán)重的擔(dān)憂

該活動(dòng)是歸因於中國(guó)網(wǎng)絡(luò)間諜組織的一系列備受矚目的攻擊中的最新活動(dòng)，包括針對(duì)美國(guó)電信巨頭AT＆T和Verizon的違反行為。

在前12月，白宮官員警告說(shuō)，這一特定行動(dòng)使該集團(tuán)能夠訪問(wèn)和記錄有關(guān)“高級(jí)”美國(guó)政治人物的私人討論。

Illumio的公共部門(mén)CTO Gary Barlet表示，該事件再次強(qiáng)調(diào)了該集團(tuán)穿透美國(guó)政府系統(tǒng)的專業(yè)知識(shí)和能力。

Barlet以前曾擔(dān)任空軍CIO地面網(wǎng)絡(luò)負(fù)責(zé)人，他警告說(shuō)：“現(xiàn)在所有美軍現(xiàn)在都必須假設(shè)他們的系統(tǒng)已經(jīng)被違反了”。

他說(shuō)：“鹽泰頓對(duì)美國(guó)國(guó)民警衛(wèi)隊(duì)的滲透代表了一項(xiàng)重大事件，並可能對(duì)眾多國(guó)防部構(gòu)成重大威脅?！?/p>

Barlet補(bǔ)充說(shuō)：“諸如鹽颱風(fēng)之類的團(tuán)體跨不同單位和系統(tǒng)橫嚮導(dǎo)航的能力強(qiáng)調(diào)了為什麼政府機(jī)構(gòu)必須加快採(cǎi)用零信任的速度，並追求更強(qiáng)大的違反遏制策略。”

Barlet指出，這不是最近一次違反DOD系統(tǒng)的行為。在公共部門(mén)和私營(yíng)部門(mén)發(fā)生了“多次”事件，由於橫向運(yùn)動(dòng)，敏感數(shù)據(jù)暴露了。

他補(bǔ)充說(shuō)：“ Ponemon Institute發(fā)現(xiàn)，有55％的組織承認(rèn)折衷的設(shè)備已將感染擴(kuò)散到網(wǎng)絡(luò)上的其他設(shè)備。”

請(qǐng)務(wù)必在Google News上關(guān)注PHP.CN ，以保持有關(guān)我們所有最新新聞，分析和評(píng)論的最新信息。

以上是＆lsquo;現(xiàn)在所有的美國(guó)部隊(duì)都必須假設(shè)他們的網(wǎng)絡(luò)被妥協(xié)了。鹽颱風(fēng)破裂後的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！