В Microsoft Çinli hakerlərin ABŞ-ın kritik infrastrukturuna casusluq etdiyini bildirib

Görünür, Çin ABŞ-ın Sakit okean regionunda maraqlarına qarşı rəqəmsal casusluqla məşğul olub. Korporasiya Microsoft və Milli Təhlükəsizlik Agentliyi kəşf etdi, dövlət tərəfindən maliyyələşdirilən Çinli Volt Typhoon haker qrupu Quam adasında və ABŞ-ın başqa yerlərində "kritik" sistemlərə nəzarət üçün zərərli proqram quraşdırıb. Bu hakerlər 2021-ci ilin ortalarından fəallaşıb və bildirilir ki, hökumət təşkilatları, eləcə də rabitə, istehsal, təhsil və digər sektorların nümayəndələrinə güzəştə gedib.

Müstəntiqlərin fikrincə, “Volt Tayfunu” maksimum gizlilik səviyyəsi ilə işləməyə çalışır. Hakerlər əməliyyat sistemində artıq mövcud olan resurslara, eləcə də birbaşa hərəkətlərə əsaslanan LotL (yerdən kənarda yaşayan) hücumlarından istifadə edirlər. Onlar etimadnamələri və digər məlumatları əldə etmək, məlumatları arxivləşdirmək və hədəf sistemlərdə yerləşdirmək üçün istifadə etmək üçün komanda xəttindən istifadə edirlər.

Cinayətkarlar idarə etdikləri kiçik və ev ofis şəbəkəsi avadanlığı, məsələn, marşrutlaşdırıcılar vasitəsilə məlumat trafikini göndərərək fəaliyyətlərini gizlətməyə çalışdılar. Xüsusi alətlər onlara məlumatlarını gizli saxlayan bir proxy server vasitəsilə nəzarət kanalı qurmağa kömək etdi.

Zərərli proqram birbaşa hücumlar üçün istifadə edilməyib, lakin bu yanaşma infrastrukturu zədələmək üçün istifadə edilə bilər. Microsoft və NSA potensial qurbanlara Volt Tayfunun təsirlərini müəyyən etməyə və onlarla mübarizə aparmağa kömək edə biləcək məlumatları yayımlayır, lakin onlar xəbərdarlıq edirlər ki, müdaxilələrdən qorunmaq "çətin" ola bilər, çünki bu, təsirlənmiş hesabların bağlanmasını və ya dəyişdirilməsini tələb edir.

Amerika rəsmiləri ilə söhbət The New York Times Quam adasında yerləşən sistemlərə edilən haker hücumlarının daha geniş Çin kəşfiyyatı toplama sisteminin bir hissəsi olduğuna inanılır. Buna bu ilin əvvəlində Amerikanın nüvə obyektləri üzərindən uçan casus topu da əlavə etmək olar. Lakin narahatlıq odur ki, Quam Andersen Hərbi Hava Qüvvələri bazasına ev sahibliyi edir və çox güman ki, Çinin Tayvana hücumuna ABŞ-ın istənilən cavabı üçün istifadə olunacaq. O, həm də Sakit Okeanda gəmilər üçün əsas mərkəzdir.

Bayden administrasiyası səylərini artırdı müdafiə kritik infrastruktur, o cümlədən ümumi təhlükəsizlik tələbləri üçün planlar. Son illərdə ABŞ həyati sistemlərə çoxsaylı hücumların qurbanı olub. Volt Tayfunun aşkarlanması müdafiənin gücləndirilməsinin vacibliyini vurğulayır – belə zərərli proqram həlledici anda ABŞ ordusuna mane ola bilər.

Həmçinin oxuyun:

• Ağ Ev yeni Milli Kibertəhlükəsizlik Strategiyasını həyata keçirir
• Rusiyalı NOBELIUM hakerləri Ukraynaya yardım edən Aİ hökumətlərini hədəfə alıblar