В Microsoft su rekli da kineski hakeri špijuniraju američku kritičnu infrastrukturu

Čini se da se Kina bavila digitalnom špijunažom protiv američkih interesa u regiji Pacifika. Corporation Microsoft i Agencija za nacionalnu bezbednost otkriveno, da je kineska hakerska grupa Volt Typhoon, za koju se čini da je sponzorirana od države, instalirala zlonamjerni softver za nadzor na "kritičnim" sistemima na ostrvu Guam i drugdje u SAD-u. Ovi hakeri su aktivni od sredine 2021. godine i navodno su uspjeli kompromitirati vladine organizacije, kao i predstavnike sektora komunikacija, proizvodnje, obrazovanja i drugih.

Prema istražiteljima, Volt Typhoon pokušava djelovati uz maksimalan nivo prikrivenosti. Hakeri koriste LotL (život od zemlje) napade, koji se oslanjaju na resurse koji su već dostupni u operativnom sistemu, kao i direktne akcije. Oni koriste komandnu liniju da dobiju vjerodajnice i druge podatke, arhiviraju informacije i koriste ih za boravak na ciljnim sistemima.

Kriminalci pokušali da prikriju svoje aktivnosti slanjem saobraćaja podataka putem mrežne opreme malih i kućnih ureda koju su kontrolirali, kao što su ruteri. Specijalni alati su im pomogli da postave kontrolni kanal preko proxy servera koji čuva njihove informacije privatnim.

Zlonamjerni softver nije korišten direktno za napade, ali se pristup mogao koristiti za oštećenje infrastrukture. Microsoft i NSA objavljuju informacije koje bi mogle pomoći potencijalnim žrtvama da identifikuju i nose se s efektima Volt Typhoon-a, ali upozoravaju da zaštita od upada može biti "izazov" jer zahtijeva ili zatvaranje ili modificiranje pogođenih računa.

Američki zvaničnici u razgovoru sa The New York Times Vjeruje se da su hakerski napadi na sisteme koji se nalaze na ostrvu Guam dio šireg kineskog sistema za prikupljanje obavještajnih podataka. Tome se može dodati i špijunska lopta koja je početkom ove godine preletjela američka nuklearna postrojenja. Ali zabrinutost je da je Guam dom zračne baze Andersen i da bi se vjerovatno koristio za bilo kakav američki odgovor na kinesku invaziju na Tajvan. Takođe je ključno čvorište za brodove u Tihom okeanu.

Bajdenova administracija je pojačala napore da zaštita kritičnu infrastrukturu, uključujući planove za opšte bezbednosne zahteve. Posljednjih godina Sjedinjene Države postale su žrtva brojnih napada na vitalne sisteme. Otkrivanje Volt Typhoon-a naglašava važnost jačanja odbrane – takav zlonamjerni softver mogao bi ometati američku vojsku u ključnom trenutku.

Pročitajte također:

• Bijela kuća provodi novu Nacionalnu strategiju kibernetičke sigurnosti
• Ruski NOBELIUM hakeri ciljali su vlade EU koje pomažu Ukrajini