Gli Stati Uniti contrastano gli attacchi hacker cinesi alle infrastrutture americane essenziali
Negli ultimi mesi, il governo degli Stati Uniti ha avviato un’operazione per combattere una vasta campagna di hacking cinese che ha compromesso numerosi dispositivi connessi a Internet, come rivelato da due funzionari della sicurezza occidentali e da una persona a conoscenza della questione. Secondo le fonti, il Dipartimento di Giustizia e il Federal Bureau of Investigation hanno ottenuto l'autorizzazione legale per disabilitare a distanza alcuni aspetti degli sforzi di hacking cinesi.
Attacchi attribuiti a Volt Typhoon APT
La maggiore attenzione dell'amministrazione Biden all'hacking non è solo guidata dalle preoccupazioni che gli stati nazionali possano tentare di interrompere le elezioni americane di novembre, ma anche dal significativo impatto del ransomware su Corporate America nel 2023. Il gruppo di hacker al centro delle recenti attività , Volt Typhoon, ha particolarmente allarmato i funzionari dell'intelligence che ritengono che sia parte di un'iniziativa più ampia volta a compromettere le infrastrutture critiche occidentali, compresi i porti navali, i fornitori di servizi Internet e i servizi pubblici.
Sebbene la campagna Volt Typhoon sia stata inizialmente resa pubblica nel maggio 2023, gli hacker hanno ampliato le loro operazioni alla fine dello scorso anno e modificato alcune delle loro tecniche, secondo tre fonti vicine alla questione. La natura diffusa di questi hack ha dato luogo a incontri tra la Casa Bianca e rappresentanti del settore tecnologico privato, comprese le società di telecomunicazioni e di cloud computing, alla ricerca di assistenza per monitorare l’attività dannosa.
Gli hacker statunitensi preoccupati stanno minando le infrastrutture dell’area indo-pacifica degli Stati Uniti
Gli esperti di sicurezza nazionale avvertono che tali violazioni potrebbero consentire alla Cina di distruggere a distanza strutture essenziali nella regione dell’Indo-Pacifico che supportano o servono le operazioni militari statunitensi. Funzionari statunitensi esprimono preoccupazione sul fatto che gli hacker potrebbero lavorare per minare la preparazione degli Stati Uniti nel caso di un’invasione cinese di Taiwan.
Il portavoce del ministero degli Esteri cinese, Wang Wenbin, ha definito gli Stati Uniti "iniziatori e maestri degli attacchi informatici" e ha sottolineato i rapporti cinesi che rivelano presunti attacchi informatici statunitensi alle sue infrastrutture critiche. Il gruppo di hacker Volt Typhoon opera prendendo il controllo di dispositivi digitali vulnerabili a livello globale, come router, modem e telecamere di sicurezza connesse a Internet, creando una botnet che pone sfide ai difensori informatici che monitorano le impronte estranee nelle reti di computer.
