США звинуватили групу китайських хакерів у атаці та проникненні у важливу мережеву інфраструктуру Вашингтона з головною метою збору розвідувальних даних.
Агентство національної безпеки США (АНБ) 24 травня опублікувало звіт про кібератаки Volt Typhoon, китайської хакерської групи, яка зосереджується переважно на шпигунстві та зборі розвідувальних даних. У звіті йдеться, що приватні партнери АНБ виявили, що атаки вплинули на критично важливі мережі інфраструктури по всій території США.
Раніше корпорація Microsoft опублікувала попередження про секретні атаки шкідливого програмного забезпечення, спрямовані на інфраструктуру США, здійснені групою Volt Typhoon. Microsoft заявила, що група Volt Typhoon активна з середини 2021 року, впливаючи на інфраструктуру майже в кожному важливому секторі США, включаючи зв'язок, транспорт, морське судноплавство та навіть урядові організації.
Хакерська група також скомпрометувала «критичну комунікаційну інфраструктуру між США та Азією» через вразливість у FortiGuard.
Серед цілей була комунікаційна інфраструктура на Гуамі, центр військового реагування США на випадок конфлікту в Тайванській протоці. Американські розвідувальні служби вперше дізналися про кібератаку в лютому, приблизно в той самий час, коли китайську повітряну кулю було збито над повітряним простором США.
Логотип Microsoft, що відображається на екрані ноутбука, 23 березня. Фото: AFP
Атака, схоже, триває. За словами Microsoft, хакери не прагнуть порушити роботу інфраструктурних мереж США, а радше «мають намір проводити шпигунство та підтримувати непомітний доступ якомога довше».
Microsoft закликала постраждалих клієнтів «закрити або змінити дані для входу для будь-яких скомпрометованих облікових записів». АНБ також детально розповіло, як працювала атака та як повинні реагувати команди кібербезпеки.
Китай не прокоментував звинувачення, висунуті Microsoft та АНБ.
Нещодавно Китай та США звинуватили одне одного у здійсненні кібератак один проти одного.
Раніше цього місяця Пекін звинуватив Центральне розвідувальне управління США (ЦРУ) у використанні своєї технологічної переваги для управління «хакерською імперією» в низці країн, включаючи Китай. Раніше США також звинувачували Китай у широкомасштабному промисловому шпигунстві проти американських компаній.
Дик Чунг (за даними CNBC )
Посилання на джерело
Коментар (0)