ארצות הברית, קנדה, ניו זילנד ואוסטרליה הודיעו במשותף ב-24 במאי כי זיהו לאחרונה את פעילותה של קבוצת האקרים בחסות סין בשם וולט טייפון. הקבוצה חדרה לרשתות מפתח בארה"ב וישנה ההערכה שהיא מסוגלת לבצע פעולות דומות ברחבי העולם, על פי AFP.
האקרים סינים חשודים בריגול אחר תשתיות קריטיות בארה"ב.
חברת מיקרוסופט מסרה בהצהרה נפרדת כי סופת הטייפון וולט פעילה מאז אמצע 2021 ותקפה תעשיות חשובות רבות כגון תקשורת, ייצור, חשמל, תחבורה, בנייה, ימיות, מנהל, טכנולוגיית מידע וחינוך .
הקבוצה גם כיוונה לתשתיות אמריקאיות קריטיות בגואם, טריטוריה באוקיינוס השקט שבה נמצאת הבסיס הצבאי האסטרטגי של וושינגטון.
רויטרס ציטטה את ראש מחלקת אבטחת הסייבר של הסוכנות לביטחון לאומי של ארה"ב (NSA), רוב ג'ויס, שאמר כי קבוצת ההאקרים השתמשה בכלים הזמינים ברשת כדי להימנע ממערכות הגנה ולא להשאיר עקבות. טכניקה זו קשה לזיהוי משום שהם משתמשים ביכולות מובנות בסביבות תשתית קריטיות.
מומחי מיקרוסופט אמרו ב"ביטחון בינוני" כי הקבוצה מפתחת יכולות שעלולות לשבש את התקשורת בין ארה"ב לאזור אסיה במשברים עתידיים. "ההתנהגות שנצפתה מצביעה על כך שגורם האיום מתכוון לבצע סיור ולשמור על גישה ללא גילוי זמן רב ככל האפשר", הזהירה מיקרוסופט.
סין הגבירה את הלחץ הדיפלומטי והצבאי על טייוואן בתקופה האחרונה ולא שללה את האפשרות לכבוש מחדש את האי בכוח. מומחי ביטחון צופים כי האקרים סינים עלולים לתקוף את מערכת הרשת של הצבא האמריקאי ותשתיות חשובות אחרות אם סין תצא למלחמה עם טייוואן.
ה-NSA וסוכנויות אבטחת סייבר מערביות קראו לחברות המפעילות מערכות תשתית קריטיות לזהות פעילויות זדוניות בהתאם להנחיות טכניות מומלצות.
סין לא הגיבה מיד לטענות.
[מודעה_2]
קישור למקור
תגובה (0)