美查封入侵國會及NASA的中國駭客網域　川普急禁部分外國設備連美電網

美中科技與網路安全角力再升溫。美國總統川普26日簽署了一項行政命令，宣布國家進入緊急狀態，並禁止美國電網使用部分外國設備，以避免美國國安受威脅。同天，美國司法部與FBI也宣布，已查封中國駭客平台使用的2個網域，指背後客戶包括中國國安部與解放軍，而受害者包括美國能源部，以及美國和南韓4家未具名公司。

路透社去年曾報導，美國專家拆解連接到電網的設備來檢查安全問題時，發現部分中國太陽能逆變器內，藏有產品文件中未列出的可疑通訊裝置。

如今，川普在行政命令中表示，「我認定，外國供應的大型電力系統電氣設備所造成的情況，構成一項異常且非比尋常的威脅。這項威脅的來源全部或很大一部分來自美國境外，並威脅美國的國家安全、外交政策及經濟。因此，我在此針對這項威脅宣布進入國家緊急狀態。」川普此道命令是華府因應中國科技威脅的最新措施。

白宮在聲明中表示，根據這項命令，某些外國製造的大型電力系統電氣設備，包括相關的關鍵軟體和數位功能，只要可能帶來網路安全或營運風險，就將禁止在美國採購或安裝；另外，這項命令也要求美國能源部長，對此類設備的持續使用與營運訂出相關條件，以處理川普政府所認定的疑慮。

美國端掉中國駭客平台2網域　背後客戶有國安部、解放軍

路透社報導，就在川普26日簽署這道行政命令的同一天，美國司法部與聯邦調查局（FBI）26日在一份聲明中表示，已瓦解一項由中國發動的駭客行動，駭客利用當時主要利用兩個叫「QScan」和「QTRouter」的工具平台來發動攻擊，曾入侵或試圖入侵美國司法部、美國國家航空暨太空總署（NASA）、聯準會、參議院等其他敏感政府機構。目前，美國司法部已查封「QScan」和「QTRouter」這2個平台所使用的網域，斷絕他們的攻擊管道。

聲明指出，由中國政府支持、受雇於中國的南京鑫玖维網路科技有限公司的「QTFY」組織，建立並營運QScan和QTRouter，其客戶包括中國國家安全部和解放軍。一份宣誓書指出，這些駭客至少從2018年起就利用自行開發的工具，攻擊美國及全球的關鍵基礎設施和其他敏感網路。

聲明指出，在QTFY發動的電腦入侵行動，受害者包括NASA、聯準會、能源部、司法部、衛生與公共服務部、國家衛生研究院（NIH），以及美國參議院。宣誓書指出，美國能源部、衛生與公共服務部、國家衛生研究院，以及美國和南韓4家未具名公司，都是這些駭客的受害者。

中國駐美大使館一名發言人在電子郵件中表示，雖然他們並不了解美國司法部聲明中提到的具體情況，但「中國政府一貫依法堅決反對並打擊各種形式的網路攻擊」。該發言人表示，美國利用網路安全問題「抹黑或詆毀中國」，中國「反對美方泛化國家安全概念，並以此為藉口對中國企業施加歧視性限制，也將堅定維護中國企業的合法權益」。