美国对中国服务商实施制裁
关键要点
- 美国政府制裁一家中国服务商，原因是其为网络威胁行为者提供服务。
- 北京的诚信科技集团被指控为知名中国先进持续威胁（APT）操作提供技术支持。
- 制裁将冻结诚信科技及其关联公司的在美运营能力，并禁止美国机构购买其服务。
- 制裁背后的调查显示诚信科技与臭名昭著的黑客团体Flax Typhoon关系密切。
美国政府近日对一家中国服务提供商实施制裁，称该公司为网络威胁行为者提供服务。根据，位于北京的诚信科技集团实际上为一家知名的中国先进持续威胁（APT）组织提供了技术支持。
制裁影响
这项制裁将有效冻结诚信科技及其任何关联公司或子公司的在美运营权利。此外，还禁止任何美国的组织购买诚信科技的服务或以其他方式支持该公司。财政部的代理副部长布拉德利·史密斯表示：“财政部将毫不犹豫地追责恶意网络行为者及其支持者。”
“美国将利用所有可用工具来打击这些威胁，同时我们将继续共同努力，增强公共和私人部门的网络防御。”
制裁指出，调查人员认为诚信科技与最臭名昭著的中国网络威胁行为者FlaxTyphoon之间存在密切联系。这个国家支持的黑客团队在全球范围内发起了长达多年的。
Flax Typhoon被怀疑进行了一系列针对台湾的有针对性的攻击，目的是对商业和政府组织进行网络间谍活动，导致其成为全球网络安全的一个重要威胁。
“Flax
Typhoon”黑客团体在这一过程中被认为获得了诚信科技提供的服务，包括托管服务器实例以及提供可用于掩盖或重定向流量的网络服务，从而规避安全系统的检测。
除了台湾和美国，Flax Typhoon的黑客也疑似参与了针对多个非洲国家政府组织的一系列攻击。
未来展望
这一黑客团体的袭击之路将在2024年9月以，当时由FBI主导的执法小组迅速夺取并解散了FlaxTyphoon的僵尸网络，基本上削弱了该组织的大规模攻击能力。
对于诚信科技而言，这一制裁可能并不令人意外。在解散僵尸网络的过程中，调查人员很可能收集到关于该团体及其服务提供商的后端结构信息。
目前尚不清楚诚信科技在美国有任何业务。由于美中之间的政治紧张局势并没有缓解的迹象，相关当局从北京方面获得任何帮助的可能性也极低，尤其是考虑到FlaxTyphoon被广泛认定为国家支持的行动。
