【希望之声2025年12月5日】（希望之声记者凌浩综合编译）
美国网络安全和基础设施安全局（CISA）发布报告称，中共政府支持的黑客正在使用一套名为 “砖块风暴”（BRICKSTORM） 的模块化工具集，渗透美国关键基础设施和政府系统，旨在建立和维持隐秘、长期持续的访问能力。
CISA 的这份报告警告说，“砖块风暴” 并非设计用于立即进行破坏或数据盗窃，而是专注于建立和保障对网络的高度弹性访问，这符合中共黑客组织，例如“伏特台风”（Volt Typhoon）的战略目标。这种战术被称为“居地而活”（Living off the Land, LOTL），即利用目标系统中合法的、已安装的工具和网络功能来隐藏恶意活动，从而逃避检测。
报告揭示了以下几个关键发现：
- 长期渗透目的： “砖块风暴”旨在确保即使网络防御系统发现并清除了其初始入侵点，黑客仍能通过多个后门和跳板维持对美国系统的访问权限，为未来可能发生的破坏性或间谍活动做准备。
- 模块化设计： 该工具集采用了高度模块化的设计，使其能够快速适应受害者网络的安全配置变化，并可根据特定任务需求（如侦察、横向移动或数据过滤）加载不同的组件。
- 关键基础设施受损： 报告明确指出，受 “砖块风暴” 影响的系统包括美国能源、水务、通信、运输以及国防工业基地等关键基础设施部门。这种渗透尤其令人担忧，因为它使中共黑客有能力在潜在的危机中干扰或破坏美国的物理基础设施。
- 隐秘的身份验证机制： “砖块风暴”利用复杂的身份验证令牌和账户接管技术，以合法用户的身份在网络中活动，进一步增加了其活动的隐蔽性。
CISA 敦促所有关键基础设施运营者、网络防御人员及联邦机构立即采取行动，全面清查其网络中是否存在 “砖块风暴” 相关的活动迹象，并加强对内部合法工具异常使用的监控，以对抗这种专注于长期战备的威胁。
化解当代最大威胁 帮助结束中共
中共统治人民的最重要手段就是欺骗。维持大面积的对华广播不断传递真相，就是持续地给中国注入希望。希望之声诚邀您和我们一起携手努力。欢迎点击了解详情。
责任编辑：辛吉
原文連結
留言