图片源于:https://globalnews.ca/news/10839410/china-pre-positions-us-networks/
据加拿大通信安全局(CSE)称,与北京有关的黑客“极有可能”渗透美国关键基础设施网络,以为与美国潜在冲突做“前置准备”。
CSE表示,中华人民共和国(PRC)可能正在将网络操作整合入其军事规划中,以便在与美国发生重大危机或冲突时获得优势。
这种“前置准备”是指在必要时获取对网络的访问权限,以便进行利用。
由于加拿大与美国的关键基础设施网络(如交通、能源和电信行业)有联系,CSE在其年度网络威胁报告中警告称,所谓的攻击对加拿大也构成威胁。
“根据美国官员的说法,PRC的操作旨在减缓美国军方的反应,并在冲突发生时造成社会恐慌,”报告建议。
“未来PRC网络战争行动的焦点可能将主要集中在美国,但针对综合北美关键基础设施的破坏性或破坏性网络威胁活动也可能影响到加拿大,因为两国网络之间相互依赖。”
CSE还提到,有关敌对国家在加拿大或其盟友的计算机网络中“前置准备”的指控并不是新鲜事,CSE过去曾公开谈论过这一威胁。
然而,报告中关于一个与北京有关的黑客组织“Volt Typhoon”几乎肯定已在尝试破坏美国网络,以准备两大世界超级大国之间潜在重大冲突的强烈措辞,令人震惊。
“Volt Typhoon尤为显著,因为PRC历史上并没有在关键基础设施上进行破坏性或破坏性的网络行动,”报告指出。
报告还透露,在过去四年中,与加拿大政府部门和机构“相关”的20个网络已被PRC有关的黑客组织攻击。
根据CSE的说法,中国政府仍然是对加拿大网络最大的“全面”威胁,并开展了一项“广泛且激进的网络计划”,包括监视、间谍活动和“攻击能力”。
“PRC国家赞助的网络威胁行为者持续对加拿大的联邦、各省、地区、地方和原住民政府网络进行网络间谍活动,”报告写道。
“在过去五年中,PRC网络威胁行为者已侵入并保持对多个政府网络的访问,收集通信及其他有价值的信息。虽然所有已知的联邦政府入侵问题都已解决,但非常可能负责这些入侵的行为者花费了大量时间和资源来了解目标网络。”
印度作为网络威胁的出现
虽然中国仍然是最大的威胁角色,但根据加拿大情报机构的信息,印度政府在CSE的2024年报告中也引起了一些关注。
随着锡克独立活动家、加拿大公民哈德普·辛格·尼贾尔(Hardeep Singh Nijjar)的被刺杀,加拿大与印度的关系近日显得紧张。加拿大情报官员和总理贾斯廷·特鲁多表示,他们有情报显示尼贾尔的死与在加拿大工作的印度政府官员有关,包括现已被驱逐的外交官。
然而,从CSE的角度来看,印度政府发起网络攻击或外泄信息的能力目前似乎有限。
“印度领导层几乎可以肯定希望建立现代化的网络计划和国内网络能力,”CSE报告写道,这表明该机构并不认为该国目前拥有“现代”的网络计划。
“我们评估,印度国家赞助的网络威胁行为者可能对加拿大政府网络进行网络威胁活动,以进行间谍活动。我们判断,加拿大和印度之间的正式双边关系很可能会推动印度国家赞助的网络威胁活动针对加拿大。”