Масова китайска хакерска операция Volt Typhoon, насочена към критична инфраструктура на САЩ, е прекъсната

Правителството на Съединените щати наскоро предприе действия за осуетяване на значителна кибер заплаха, идваща от Китай, насочена към критична инфраструктура в неговите граници. Известна като операцията Volt Typhoon, тази хакерска кампания е причина за безпокойство на западните служители по сигурността от известно време.

Докладите предполагат, че ФБР и Министерството на правосъдието са участвали в усилията за прекъсване на определени аспекти от тази кибероперация, въпреки че конкретни подробности остават неразкрити.

Продължават да се появяват заплахи, насочени към критична инфраструктура

Volt Typhoon за първи път привлече вниманието през май 2023 г., когато Microsoft алармира за китайски правителствени хакери, които крадат данни от критична инфраструктура в Гуам. Оттогава операцията се разви, като декември разкри връзката си с устойчива ботнет мрежа, захранвана от множество рутери и IoT устройства, много от които са остарели и уязвими за експлоатация.

Последните констатации на фирмата за киберсигурност SecurityScorecard показват, че не само САЩ, но и правителствата на Обединеното кралство и Австралия са били мишена на Volt Typhoon. Начинът на действие на групата включва компрометиране на рутери на Cisco, сигнализиране за продължаваща дейност въпреки опитите за прекъсване.

Колко обширен е обхватът на Волт Тайфун?

Обхватът на целите на Volt Typhoon е обширен и обхваща различни сектори, включително комуникации, производство, комунални услуги, транспорт, строителство, мореплаване, правителство, ИТ и образование. Такъв широк фокус подчертава потенциала за значителни смущения в множество жизненоважни услуги.

Апелът на правителството на САЩ към частния сектор за помощ при проследяването на Волт Тайфун отразява сериозността на заплахата, която представлява. Експертите по национална сигурност предупреждават, че тези атаки в крайна сметка могат да обслужват стратегическите интереси на Китай, потенциално да повлияят на военните операции на САЩ в Индо-тихоокеанския регион, особено по отношение на Тайван.

Кибер шпионските атаки използват креативни стратегии

John Hultquist от Mandiant Intelligence подчертава агресивния характер на дейностите на Volt Typhoon, предполагайки преминаване от тайно събиране на разузнавателна информация към по-явна стратегия, насочена към прекъсване на критични услуги, когато бъдат инструктирани. Този проактивен подход поставя директно предизвикателство към традиционните норми на кибершпионажа.

Тъй като пейзажът на киберсигурността продължава да се развива, бдителността и сътрудничеството между правителството и частния сектор са от съществено значение за ефективното противодействие на сложни заплахи като Volt Typhoon.