В Microsoft kanë thënë se hakerat kinezë po spiunojnë infrastrukturën kritike të SHBA-së

Kina duket se është përfshirë në spiunazh dixhital kundër interesave të SHBA-së në rajonin e Paqësorit. Korporata Microsoft dhe Agjencisë së Sigurisë Kombëtare Zbuluar, se grupi kinez i hakerëve Volt Typhoon, i cili duket se është i sponsorizuar nga shteti, instaloi malware survejimi në sistemet "kritike" në ishullin Guam dhe gjetkë në SHBA. Këta hakerë kanë qenë aktivë që nga mesi i vitit 2021 dhe thuhet se kanë arritur të komprometojnë organizatat qeveritare, si dhe përfaqësuesit e komunikimit, prodhimit, arsimit dhe sektorëve të tjerë.

Sipas hetuesve, Volt Typhoon përpiqet të funksionojë me nivelin maksimal të vjedhjes. Hakerët përdorin sulme LotL (që jetojnë jashtë tokës), të cilat mbështeten në burimet tashmë të disponueshme në sistemin operativ, si dhe në veprime të drejtpërdrejta. Ata përdorin linjën e komandës për të marrë kredencialet dhe të dhëna të tjera, për të arkivuar informacionin dhe për ta përdorur atë për të qëndruar në sistemet e synuara.

Kriminelët u përpoqën të maskonin aktivitetet e tyre duke dërguar trafikun e të dhënave përmes pajisjeve të rrjetit të zyrave të vogla dhe shtëpiake që ata kontrollonin, si ruterat. Mjetet speciale i ndihmuan ata të vendosnin një kanal kontrolli përmes një serveri proxy që i mban informacionet e tyre private.

Malware nuk u përdor drejtpërdrejt për sulme, por qasja mund të përdoret për të dëmtuar infrastrukturën. Microsoft dhe NSA po nxjerrin informacione që mund të ndihmojnë viktimat e mundshme të identifikojnë dhe të merren me efektet e Volt Typhoon, por ata paralajmërojnë se mbrojtja nga ndërhyrjet mund të jetë "sfiduese" pasi kërkon mbylljen ose modifikimin e llogarive të prekura.

Zyrtarët amerikanë në bisedë me New York Times Sulmet e hakerave ndaj sistemeve të vendosura në ishullin Guam besohet të jenë pjesë e një sistemi më të gjerë të mbledhjes së inteligjencës kineze. Kësaj mund t'i shtohet edhe topi i spiunazhit që fluturoi mbi objektet bërthamore amerikane në fillim të këtij viti. Por shqetësimi është se Guam është shtëpia e bazës së Forcave Ajrore Andersen dhe ka të ngjarë të përdoret për çdo përgjigje të SHBA ndaj një pushtimi kinez të Tajvanit. Është gjithashtu një qendër kryesore për anijet në Oqeanin Paqësor.

Administrata Biden ka shtuar përpjekjet për të mbrojtjes infrastrukturën kritike, duke përfshirë planet për kërkesat e përgjithshme të sigurisë. Vitet e fundit, Shtetet e Bashkuara janë bërë viktimë e sulmeve të shumta ndaj sistemeve jetike. Zbulimi i Volt Typhoon nënvizon rëndësinë e forcimit të mbrojtjes – një malware i tillë mund të pengojë ushtrinë amerikane në një moment vendimtar.

Lexoni gjithashtu:

• Shtëpia e Bardhë po zbaton një Strategji të re Kombëtare të Sigurisë Kibernetike
• Hakerët rusë NOBELIUM shënjestruan qeveritë e BE-së që ndihmojnë Ukrainën