记者了解到，技术人员本着客观和严谨的原则，对相关事件进行了持续跟踪调查分析，“在追踪溯源过程中，我们发现美国流明科技（Lumen Technologies, Inc）公司（美国第三大固网电信公司）旗下网络安全研究机构‘黑莲花实验室’在2023年12月13日发布的一份报告中再度提及‘伏特台风’组织，并认为该组织在攻击活动中利用物联网僵尸网络作为跳板发起网络攻击。然而，通过对美国流明科技公司发布报告中包含的恶意程序样本和IP地址等技术特征进行检索，我们并未找到其与微软公司和五眼联盟预警通报中所述技术特征之间的关联关系。”

“伏特台风”如何被一步步打造成所谓的“中国黑客组织”

“伏特台风”黑客组织最早被公诸于世是2023年5月24日，当天微软公司发布了一份技术报告，首次对外披露名为“伏特台风”的黑客组织，表示该组织是位于中国的“国家支持的行为体”，该组织自2021年以来针对关岛和美国关键基础设施组织实施恶意活动。

不仅如此，就在微软披露“伏特台风”黑客组织的同一天，“五眼联盟”国家（美国、英国、加拿大、澳大利亚、新西兰）的网络安全主管部门联合发布了一份预警通报，预警通报称名为“伏特台风”的黑客组织针对美国关键基础设施单位实施了网络间谍活动。

让专业技术人员感觉到疑惑的是，无论是微软公司发布的技术报告还是“五眼联盟”的预警通报，都没有给出具体的溯源分析过程和归因理由，仅仅是详细介绍了攻击者的技战术特征和感染指标（IoC）等，“这相当于描述了犯罪过程，但却没有提供犯罪证据”。在这种背景下，微软公司和“五眼联盟”直接给“伏特台风”打上了“中国政府支持背景黑客组织”的标签，并没有说服力。