Az Egyesült Államok meghiúsítja a kínai hackerek támadásait az alapvető amerikai infrastruktúra ellen

Az elmúlt hónapokban az Egyesült Államok kormánya hadműveletet kezdeményezett egy kiterjedt kínai hackerkampány leküzdésére, amely számos internethez csatlakoztatott eszközt veszélyeztetett, amint azt két nyugati biztonsági tisztviselő és egy, az ügyet jól ismerő személy felfedte. Források szerint az Igazságügyi Minisztérium és a Szövetségi Nyomozó Iroda jogi felhatalmazást kapott a kínai hackelési erőfeszítések bizonyos aspektusainak távoli letiltására.

A Volt Typhoon APT-nek tulajdonított támadások

A Biden-adminisztráció fokozott hangsúlyt fektet a hackelésre, nem csak az aggodalmak, hogy a nemzetállamok megkísérelhetik megzavarni a novemberi amerikai választásokat, hanem a zsarolóprogramok jelentős hatása a Corporate America-ra 2023-ban. A hackercsoport a közelmúltbeli tevékenységek középpontjában A Volt Typhoon különösen riasztotta a titkosszolgálati tisztviselőket, akik úgy vélik, hogy ez egy nagyobb kezdeményezés része, amely a kritikus nyugati infrastruktúra kompromittálására irányul, beleértve a haditengerészeti kikötőket, az internetszolgáltatókat és a közműveket.

Míg a Volt Typhoon kampányt eredetileg 2023 májusában hozták nyilvánosságra, a hackerek tavaly év végén kiterjesztették tevékenységüket, és módosítottak bizonyos technikáikat három, az ügyet jól ismerő forrás szerint. E feltörések széles körben elterjedt jellege arra késztette a találkozókat a Fehér Ház és a magán technológiai iparág képviselői között, mint a telekommunikációs és számítási felhő cégek, hogy segítséget kérjenek a rosszindulatú tevékenység nyomon követésében.

Az Egyesült Államok aggódó hackerei aláássák az Egyesült Államok indo-csendes-óceáni infrastruktúráját

Nemzetbiztonsági szakértők arra figyelmeztetnek, hogy az ilyen jogsértések lehetővé tehetik Kínának, hogy távolról megzavarja az indiai-csendes-óceáni térség alapvető létesítményeit, amelyek támogatják vagy kiszolgálják az amerikai katonai műveleteket. Amerikai tisztviselők aggodalmukat fejezik ki amiatt, hogy a hackerek azon dolgozhatnak, hogy aláássák az Egyesült Államok felkészültségét arra az esetre, ha kínai invázió Tajvan ellen.

A kínai külügyminisztérium szóvivője, Wang Wenbin az Egyesült Államokat a "kibertámadások kezdeményezőjeként és mestereként" jellemezte, és kiemelte a kínai jelentéseket, amelyek feltárják a kritikus infrastruktúra elleni állítólagos amerikai kibertámadásokat. A Volt Typhoon hackercsoport úgy működik, hogy világszerte átveszi az irányítást a sebezhető digitális eszközök, például útválasztók, modemek és az internethez csatlakoztatott biztonsági kamerák felett, és olyan botnetet hoz létre, amely kihívások elé állítja a számítógépes hálózatokban idegen lábnyomokat figyelő kibervédőket.