夏威夷檀香山 – 檀報官網 夏威夷新聞 檀香山報導 – 懷抱理想 放眼世界

（中央社倫敦25日專電）美國、英國等「五眼聯盟」國家警告，受中華人民共和國政府支持的駭客組織Volt Typhoon近日被發現攻擊美國關鍵基礎設施，且可能使用同樣技巧攻擊世界其他地方以及基礎設施以外領域。

美國國家安全局（NSA）、網路安全暨基礎設施安全局（CISA）、聯邦調查局（FBI），以及英國國家網路安全中心（NCSC）與加拿大、澳洲、紐西蘭政府相關單位24日發布聯合警訊，列舉Volt Typhoon（伏特颱風）的攻擊路徑和策略。美、英、加、紐、澳這5個國家共同組成情報分享聯盟「五眼聯盟」（Five Eyes）。

五眼聯盟示警，Volt Typhoon主要運用「就地取材」（Living off the Land）技術發動攻擊，也就是利用已存在於目標系統內的工具和服務達成目的。駭客透過融入正常的Windows系統和網路活動避免遭偵測、減少犯罪痕跡，並提高系統和專家辨識惡意行為的難度。

目前已知Volt Typhoon利用的系統內建工具包括wmic、ntdsutil、netsh、PowerShell；入侵途徑則有小型企業和居家辦公室（SOHO）網路與虛擬私人網路（VPN）設備、開源工具（open-source tools）等。

微軟公司（Microsoft）24日也發布安全威脅情報，同樣明確指出Volt Typhoon攻擊美國關鍵基礎設施。Volt Typhoon以中國為根據地、受國家資助，2021年中期開始活躍，以從事間諜和資訊蒐集活動為主。

Volt Typhoon並非首次攻擊美國基礎設施。微軟指出，在最近一波攻擊，Volt Typhoon的打擊範圍橫跨海事、通訊、製造、交通運輸、建築營造、資訊科技、教育、公共設施等領域，以及政府部門。

微軟初步判定，Volt Typhoon此次行動目標包括間諜情蒐，以及在不被偵測到的情況下維持對系統的入侵，入侵時間「越久越好」。

微軟評估，不排除Volt Typhoon最新一波行動是為未來更大規模的攻擊作準備：破壞美國與亞洲之間的通訊關鍵基礎設施。

圖：維基百科

《千萬別抬頭》已上線。2021年12月10日美國院線有限上映，2021年12月24日上線Netflix。建議大家看看！

這部災難喜劇片反映了：愚蠢的政客、盲目的媒體、輿論的風向、網路的謠言、科技的誤導、娛樂的花邊、財閥的貪婪…都有我們現實生存空間的影子。

除了批判和諷刺之外，也有現實意義；《千萬別抬頭》告訴世人，一旦抬頭看清楚真相，地球就有救了！

維基百科：《千萬別抬頭》

美股這幾天大起大落猶如過山車，明天週五是四巫日(注)，許多結算股民可以看到股市大跌；成交量大漲。

透過 Bloomberg 的資料(圖)可以觀察到，在紅點處部分，也就是每年四巫日發生的日期， S&P 500 的交易量都會大增，甚至可能是當年度交易量最大的日子。

交易量雖然大增，但不代表股價指數表現會較好。根據統計，通常在四巫日前一週的週四、週五，各指數的上漲機率會較高；但四巫日結束後，各指數下跌機率同樣會上升。

以數據佐證，可以參考野村證券（Nomura Securities）交叉資產策略師 Charlie McElligott 的分析，他就曾受訪指出，「如果以歷史作為參考，投資者可能需要為市場回調或擴大交易範圍做好準備。」野村證券的數據顯示，自 1994 年以來，期權在 6 月到期，其股票在接下來的一周裡下跌了 88％，S&P 500 指數則平均下跌了1.2％。

美國國家廣播電視台 CNBC 曾報導，分析平台 Kensho 的數據顯示，自 2002 年以來統計至 2015 年，四巫日發生時，市場通常一天內會上漲。所有標準普爾板塊當天通常也都表現良好，而波動率（以VIX指數衡量）在近 65％ 的時間內下跌，平均下跌1.8％。

四巫日：股票指數期貨／股票指數選擇權／期權／個股期貨

另外，從 2002~2015 年，美股總共歷經 54 次的四巫日，在這 54 次四巫日下的股市的平均報酬為 0.2%，提供給讀者朋友們參考。所以說，四巫日好像也沒那麼可怕，或許你把它當成市場的修正期來看，就能更好地理解這一天的意義。

總之，對於市場而言，這一天本身可能並不是特別不祥，但讀者朋友們，還是要小心四巫日之後的「一周」，因為通常這段期間，是處於波動率上升、庫存下降的時期，大家還是要多加注意資產配置了。

注：維基百科

四巫日是指美國股市於每年三月、六月、九月和十二月的第三個星期五，是衍生性金融商品到期結算日。當日最後交易小時稱為四巫小時，為紐約時間下午三時至四時。

到期結算的商品共有四類，故稱四巫日：

股票指數期貨／股票指數選擇權／期權／個股期貨