美国制裁一家中国网络安全公司,称其发动的网络攻击可能导致人员伤亡,并悬赏1000万美元(1341万新元)征集公司一名员工及相关线索。
综合法新社和路透社报道,美国财政部星期二(12月10日)通报,对总部位于成都的四川无声信息技术有限公司及其员工关天峰(音译)实施制裁,在2020年4月向全球数千家公司运行的8万多个防火墙部署了恶意软件。
该恶意软件不仅窃取数据,还用于植入勒索软件通过加密数据瘫痪企业网络。
在这些设备中,美国有2.3万多个防火墙被攻击,其中36个用于保护“关键基础设施公司”的系统。声明指出,如果未能挫败或减轻此次攻击,潜在影响“可能导致严重伤害或人员死亡”。
另一方面,美国司法部星期二起诉关天峰,指控他共谋实施计算机和电汇欺诈。美国联邦调查局悬赏1000万美元,征集有关这名30岁男子、其公司或其涉嫌黑客活动的信息。
根据起诉书,关天峰和四川无声涉嫌利用英国网络安全公司Sophos防火墙的漏洞实施攻击。
四川无声通过黑客攻击获取的数据和其提供的服务出售给中国企业和政府机构,包括中国公安部。
北京一贯否认参与黑客和其他恶意网络活动。