【大纪元2021年10月21日讯】（大纪元记者陈怡莲综合报导）10月19日，美国网络安全公司CrowdStrike表示，一个疑似与中共有关联的黑客组织潜入世界各地的移动电话网络，并使用专门工具从电信运营商那里获取通话纪录和短信。美国商务部10月20日宣布了新的规定，限制向一些从事“威权”行为的国家出售攻击性的网络安全产品。近日，有中共国安厅官员被美起诉。
与中共有关的黑客组织潜入全球移动网络获取通话纪录
路透社援引CrowdStrike表示，这个被称为“LightBasin”的组织至少从2016年就开始行动，但最近被发现使用了迄今为止发现的最复杂的工具之一。
电信公司长期以来一直是各国攻击的首要目标，目前已发现从中国、俄罗斯、伊朗等国发出的攻击或攻击企图。美国也寻求访问通话纪录，这些纪录显示了哪些号码相互通话、通话频率和通话时长。
CrowdStrike高级副总裁梅尔斯Adam Meyers表示，他的公司通过对多个国家和地区发生的事件做出回应收集到上述信息。该公司周二发布了技术细节，好让其他公司也检查类似的攻击。
梅尔斯说，这些程序可以不引人注意地检索特定数据。他表示，这些攻击与中共有关联，包括依赖汉语拼音语音版本的密码学，以及与中共政府先前的攻击类似的技术。
美商务部出台限制向中、俄等国出售黑客工具的新规
据美国之音报导，美国商务部周三（10月20日）宣布了新的规定，旨在限制向一些从事“威权”行为的国家出售攻击性的网络安全产品。商务部将这些新的规定提交给《联邦公报》(Federal Register)并征求公众意见。
按照新规定，美国公司和任何销售美国制造的网络软件的公司，在向某些外国政府或位于俄罗斯或中国的任何买家、包括中间商出售黑客工具时，都需要获得许可证。
《联邦公报》有关这些新规定的摘要说：“这些工具需要受到管控，因为这些工具可能被用于监视、间谍活动或其它破坏、拒阻或降低网络或网络设备性能的行动。”
报导表示，拜登政府已经制定了一系列新的网络安全法规，以帮助保护像天然气管道和交通枢纽等重要的基础设施免受黑客攻击。但周三宣布的这些规定是涉及美国网络技术出口的最重要的规定之一。
美起诉海南江苏国安厅特工
据美国之音10月21日报导，对被控试图从多家美国航空航天公司盗窃商业秘密的中国公民徐延军（音译，Yanjun Xu）的审判正在俄亥俄州辛辛那提的联邦法院进行。
徐延军、又名曲辉/张辉（音译，Qu Hui/ Zhang Hui），是中国国安部江苏省国安厅的副处长。2018年4月，他因一项联邦起诉而在比利时被捕，并于当年10月被引渡至美国，接受陪审团审判。他是第一位被引渡至美国接受审判的中共政府情报人员。
徐延军被控串谋和企图从事经济间谍活动和盗窃商业秘密。
在此之前，美国司法部宣布，指控4名中国公民参与一项由中共国家安全部主导的入侵电脑系统的全球黑客攻击行动。这些攻击行动从2011到2018年针对美国和其他国家的几十个公司、大学和政府机构，盗取知识产权和机密商业信息，包括传染病研究等等。@
责任编辑：邵亦
