USA forhindrer kinesiske hackerangreb på essentiel amerikansk infrastruktur

I de seneste måneder har den amerikanske regering iværksat en operation for at bekæmpe en omfattende kinesisk hacking-kampagne, der kompromitterede adskillige internet-tilsluttede enheder, som afsløret af to vestlige sikkerhedsembedsmænd og en person, der er bekendt med sagen. Ifølge kilder opnåede justitsministeriet og Federal Bureau of Investigation juridisk tilladelse til at fjerndeaktivere visse aspekter af den kinesiske hackerindsats.

Angreb tilskrevet Volt Typhoon APT

Biden-administrationens øgede fokus på hacking er ikke kun drevet af bekymringer om, at nationalstater kan forsøge at forstyrre det amerikanske valg i november, men også på grund af den betydelige indvirkning af ransomware på Corporate America i 2023. Hackinggruppen i centrum for de seneste aktiviteter , Volt Typhoon, har især alarmeret efterretningstjenestemænd, der mener, at det er en del af et større initiativ til at kompromittere kritisk vestlig infrastruktur, herunder flådehavne, internetudbydere og forsyningsselskaber.

Mens Volt Typhoon-kampagnen oprindeligt blev afsløret i maj 2023, udvidede hackerne deres aktiviteter i slutningen af sidste år og ændrede nogle af deres teknikker, ifølge tre kilder, der er bekendt med sagen. Den udbredte karakter af disse hacks førte til møder mellem Det Hvide Hus og private teknologiindustrirepræsentanter, herunder telekommunikations- og cloud computing-virksomheder, der søgte hjælp til at spore den ondsindede aktivitet.

Amerikanske bekymrede hackere underminerer USA's Indo-Pacific Infrastruktur

Nationale sikkerhedseksperter advarer om, at sådanne brud kan gøre det muligt for Kina at fjernafbryde væsentlige faciliteter i Indo-Pacific-regionen, der understøtter eller servicerer amerikanske militæroperationer. Amerikanske embedsmænd udtrykker bekymring for, at hackerne kan arbejde på at underminere USA's beredskab i tilfælde af en kinesisk invasion af Taiwan.

Kinas udenrigsministeriums talsmand, Wang Wenbin, karakteriserede USA som "initiatoren og mesteren af cyberangreb" og fremhævede Kinas rapporter, der afslører påståede amerikanske cyberangreb på dets kritiske infrastruktur. Hackinggruppen Volt Typhoon opererer ved at tage kontrol over sårbare digitale enheder globalt, såsom routere, modemer og internetforbundne sikkerhedskameraer, hvilket skaber et botnet, der udgør udfordringer for cyberforsvarere, der overvåger udenlandske fodspor i computernetværk.