США предотвратили атаки китайских хакеров на жизненно важную американскую инфраструктуру
В последние месяцы правительство США инициировало операцию по борьбе с обширной китайской хакерской кампанией, в ходе которой были взломаны многочисленные устройства, подключенные к Интернету, как сообщили два представителя западных служб безопасности и человек, знакомый с этим вопросом. По данным источников, Министерство юстиции и Федеральное бюро расследований получили юридическое разрешение на удаленное отключение некоторых аспектов китайских хакерских усилий.
Атаки, связанные с тайфуном «Вольт» APT
Повышенное внимание администрации Байдена к хакерству вызвано не только опасениями, что национальные государства могут попытаться сорвать выборы в США в ноябре, но и значительным влиянием программ-вымогателей на корпоративную Америку в 2023 году. Хакерская группа оказалась в центре недавней деятельности. «Вольт-Тайфун» особенно встревожил представителей разведки, которые считают, что это часть более широкой инициативы по компрометации критически важной западной инфраструктуры, включая военно-морские порты, интернет-провайдеров и коммунальные услуги.
Хотя информация о кампании Volt Typhoon была первоначально раскрыта в мае 2023 года, в конце прошлого года хакеры расширили свою деятельность и модифицировали некоторые из своих методов, по словам трех источников, знакомых с этим вопросом. Широкомасштабный характер этих взломов побудил Белый дом провести встречи с представителями частной технологической индустрии, в том числе телекоммуникационными компаниями и компаниями, занимающимися облачными вычислениями, с просьбой помочь в отслеживании вредоносной деятельности.
Обеспокоенные хакеры США подрывают инфраструктуру Индо-Тихоокеанского региона США
Эксперты по национальной безопасности предупреждают, что такие нарушения могут позволить Китаю удаленно вывести из строя важные объекты в Индо-Тихоокеанском регионе, которые поддерживают или обслуживают военные операции США. Официальные лица США выражают обеспокоенность тем, что хакеры, возможно, пытаются подорвать готовность США в случае китайского вторжения на Тайвань.
Представитель министерства иностранных дел Китая Ван Вэньбинь охарактеризовал США как «инициатора и мастера кибератак» и особо отметил сообщения Китая, раскрывающие предполагаемые кибератаки США на его критически важную инфраструктуру. Хакерская группа Volt Typhoon осуществляет свою деятельность, взяв под контроль уязвимые цифровые устройства по всему миру, такие как маршрутизаторы, модемы и подключенные к Интернету камеры видеонаблюдения, создавая ботнет, который создает проблемы для киберзащитников, отслеживающих иностранные следы в компьютерных сетях.