Οι ΗΠΑ αποτρέπουν επιθέσεις κινεζικών χάκερ σε βασικές αμερικανικές υποδομές

Τους τελευταίους μήνες, η κυβέρνηση των ΗΠΑ ξεκίνησε μια επιχείρηση για την καταπολέμηση μιας εκτεταμένης κινεζικής εκστρατείας hacking που έθεσε σε κίνδυνο πολυάριθμες συσκευές συνδεδεμένες στο Διαδίκτυο, όπως αποκαλύφθηκε από δύο δυτικούς αξιωματούχους ασφαλείας και ένα άτομο που γνωρίζει το θέμα. Σύμφωνα με πηγές, το Υπουργείο Δικαιοσύνης και το Ομοσπονδιακό Γραφείο Ερευνών έλαβαν νομική εξουσιοδότηση για να απενεργοποιήσουν εξ αποστάσεως ορισμένες πτυχές των κινεζικών προσπαθειών hacking.

Επιθέσεις που αποδίδονται στο Volt Typhoon APT

Η αυξημένη εστίαση της κυβέρνησης Μπάιντεν στο hacking δεν οφείλεται μόνο στις ανησυχίες ότι τα εθνικά κράτη ενδέχεται να επιχειρήσουν να διακόψουν τις εκλογές στις ΗΠΑ τον Νοέμβριο, αλλά και λόγω του σημαντικού αντίκτυπου του ransomware στην Corporate America το 2023. Η ομάδα hacking στο επίκεντρο των πρόσφατων δραστηριοτήτων , Volt Typhoon, έχει θορυβήσει ιδιαίτερα τους αξιωματούχους πληροφοριών που πιστεύουν ότι αποτελεί μέρος μιας ευρύτερης πρωτοβουλίας για την παραβίαση κρίσιμων δυτικών υποδομών, συμπεριλαμβανομένων των ναυτικών λιμένων, των παρόχων υπηρεσιών Διαδικτύου και των υπηρεσιών κοινής ωφέλειας.

Ενώ η εκστρατεία Volt Typhoon αποκαλύφθηκε αρχικά τον Μάιο του 2023, οι χάκερ επέκτεισαν τις δραστηριότητές τους στα τέλη του περασμένου έτους και τροποποίησαν ορισμένες από τις τεχνικές τους, σύμφωνα με τρεις πηγές που γνωρίζουν το θέμα. Ο εκτεταμένος χαρακτήρας αυτών των hacks οδήγησε σε συναντήσεις μεταξύ του Λευκού Οίκου και εκπροσώπων της ιδιωτικής βιομηχανίας τεχνολογίας, συμπεριλαμβανομένων των εταιρειών τηλεπικοινωνιών και υπολογιστικού νέφους, ζητώντας βοήθεια για την παρακολούθηση της κακόβουλης δραστηριότητας.

Οι ανήσυχοι χάκερ των ΗΠΑ υπονομεύουν την υποδομή του Ινδο-Ειρηνικού των ΗΠΑ

Οι ειδικοί εθνικής ασφάλειας προειδοποιούν ότι τέτοιες παραβιάσεις θα μπορούσαν να επιτρέψουν στην Κίνα να διακόψει εξ αποστάσεως βασικές εγκαταστάσεις στην περιοχή Ινδο-Ειρηνικού που υποστηρίζουν ή εξυπηρετούν στρατιωτικές επιχειρήσεις των ΗΠΑ. Αμερικανοί αξιωματούχοι εκφράζουν ανησυχίες ότι οι χάκερ μπορεί να εργάζονται για να υπονομεύσουν την ετοιμότητα των ΗΠΑ σε περίπτωση εισβολής της Κίνας στην Ταϊβάν.

Ο εκπρόσωπος του υπουργείου Εξωτερικών της Κίνας, Γουάνγκ Γουένμπιν, χαρακτήρισε τις ΗΠΑ ως «πρωταγωνιστές και κύριους των επιθέσεων στον κυβερνοχώρο» και τόνισε τις αναφορές της Κίνας που αποκαλύπτουν υποτιθέμενες αμερικανικές επιθέσεις στον κυβερνοχώρο στις κρίσιμες υποδομές της. Η ομάδα hacking Volt Typhoon δρα αναλαμβάνοντας τον έλεγχο ευάλωτων ψηφιακών συσκευών παγκοσμίως, όπως δρομολογητές, μόντεμ και κάμερες ασφαλείας συνδεδεμένες στο διαδίκτυο, δημιουργώντας ένα botnet που θέτει προκλήσεις για τους υπερασπιστές του κυβερνοχώρου που παρακολουθούν ξένα αποτυπώματα στα δίκτυα υπολογιστών.