Cum ar putea China pirata „infrastructura critică” a SUA?
Grupul chinez de hacking sponsorizat de stat, Volt Typhoon, acuzat că a efectuat spionaj cibernetic asupra țintelor americane.
Departamentul de Stat al SUA a avertizat că China este capabilă să lanseze atacuri cibernetice împotriva infrastructurii critice ale Statelor Unite, inclusiv conductelor de petrol și gaze, precum și a sistemelor feroviare, după ce cercetătorii au descoperit că un grup chinez de hacking a spionat astfel de rețele.
O alertă a unei multinațiuni la începutul acestei săptămâni a dezvăluit că o campanie de spionaj cibernetic chineză a vizat ținte militare și guvernamentale din SUA.
„Comunitatea de informații americane evaluează că China este aproape sigur capabilă să lanseze atacuri cibernetice care ar putea perturba serviciile de infrastructură critică din Statele Unite, inclusiv împotriva conductelor de petrol și gaze și a sistemelor feroviare”, a declarat purtătorul de cuvânt al Departamentului de Stat, Matthew Miller, într-o conferință de presă joi.
„Este vital ca apărătorii guvernului și rețelelor din public să rămână vigilenți”, a spus el.
Grupul de spionaj – denumit „Volt Typhoon” de către Microsoft – a făcut obiectul unei alerte emise de agențiile de securitate cibernetică și de informații din SUA, Australia, Canada, Noua Zeelandă și Regatul Unit – cunoscută sub numele de „Cinci ochi” – miercuri.
Cercetătorii Microsoft au spus că Volt Typhoon dezvoltă capabilități „care ar putea perturba infrastructura critică de comunicații dintre Statele Unite și regiunea Asia în timpul crizelor viitoare” – un semn de semnare a tensiunilor în creștere dintre China și SUA cu privire la Taiwan și alte probleme.
Microsoft și rețeaua „Five Eyes” de parteneri de informații occidentali au acuzat hackerii chinezi sponsorizați de stat că au efectuat atacuri împotriva infrastructurii critice din Statele Unite (Fișier: Bloomberg)
Microsoft a spus că campania Volt Typhoon se bazează pe atacuri „a trăi din pământ”, care sunt programe malware fără fișiere care utilizează programe existente pentru a efectua atacuri, mai degrabă decât să instaleze fișiere în sine. Gigantul tehnologic a spus că Volt Typhoon se îmbină cu activitatea normală a rețelei prin rutarea datelor prin echipamente de rețea de birou și acasă, cum ar fi routere, firewall-uri și VPN-uri, ceea ce face extrem de dificil de detectat.
Grupul de hacking a vizat organizații de infrastructură critică din teritoriul SUA din Pacificul Guam, a spus Microsoft, adăugând că dispozitivele FortiGuard ale firmei de securitate Fortinet au fost abuzate de Volt Typhoon pentru a pătrunde în țintele sale.
Agenția SUA pentru Securitate Cibernetică și Securitate a Infrastructurii (CISA) a declarat separat că lucrează pentru a înțelege „amploarea potențialelor intruziuni și impacturile asociate”.
Acest lucru ar ajuta agenția „să ofere asistență acolo unde este nevoie și să înțeleagă mai eficient tacticile întreprinse de acest adversar”, a declarat directorul asistent executiv al CISA, Eric Goldstein, agenției de presă Reuters.
„Multe metode tradiționale de detectare, cum ar fi antivirusul, nu vor găsi aceste intruziuni.”
Cercetătorul Marc Burnard, a cărei organizație Secureworks s-a ocupat de mai multe intruziuni legate de Volt Typhoon, a declarat că Secureworks nu a văzut nicio dovadă de activitate distructivă a Volt Typhoon, dar că hackerii săi s-au concentrat pe furtul de informații care „ar face lumină asupra activităților militare americane”.
Guvernul chinez a numit avertismentul comun emis în această săptămână de SUA și aliații săi o „campanie colectivă de dezinformare”.
Purtătorul de cuvânt al Ministerului de Externe al Chinei, Mao Ning, a declarat reporterilor că alertele Five Eyes au fost menite să promoveze alianța lor de informații și că Washingtonul a fost vinovat de hacking.
„Acesta este un raport extrem de neprofesional, cu un lanț de dovezi lipsă. Aceasta este doar o muncă de foarfecă și lipire”, a spus Mao.
„Statele Unite sunt imperiul hackingului”, a spus ea.
Sursa – www.aljazeera.com
