Κινέζοι χάκερ στοχεύουν παρόχους Διαδικτύου στις ΗΠΑ σε σιωπηλή κυβερνοεπίθεση

Ένα ανατριχιαστικό νέο κεφάλαιο στον πόλεμο στον κυβερνοχώρο ξεδιπλώθηκε, καθώς χάκερ που υποστηρίζονται από την Κίνα παραβιάζουν την ψηφιακή άμυνα αρκετών παρόχων υπηρεσιών Διαδικτύου (ISP) των ΗΠΑ. Σε μια ανησυχητική αποκάλυψη, μια μυστική εκστρατεία με στόχο τη διείσδυση σε κρίσιμες υποδομές έχει ξεκινήσει, με τους ειδικούς να αγωνίζονται τώρα για να αποκαλύψουν την πλήρη έκταση της ζημιάς.

Σύμφωνα με πρόσφατη αναφορά της The Wall Street Journal , αυτή η επίθεση αποδίδεται σε μια εξελιγμένη ομάδα χάκερ που παρακολουθεί η Microsoft με την κωδική ονομασία Salt Typhoon. Επίσης γνωστοί με τα ψευδώνυμά τους, FamousSparrow και GhostEmperor, αυτοί οι εγκληματίες του κυβερνοχώρου αποτελούν μέρος ενός ευρύτερου δικτύου φορέων απειλών που χρηματοδοτούνται από το κράτος και συνδέονται με το Πεκίνο.

Η ήσυχη δολιοφθορά των δικτύων των ΗΠΑ

Αυτό που κάνει αυτή την επιχείρηση στον κυβερνοχώρο ιδιαίτερα τρομακτική είναι η τεράστια κλίμακα των φιλοδοξιών της. Πηγές κοντά στην έρευνα υποδεικνύουν ότι αυτοί οι χάκερ μπορεί να έχουν διεισδύσει στους βασικούς δρομολογητές της Cisco Systems, συσκευές που ελέγχουν τεράστιες εκτάσεις διαδικτυακής κίνησης στις ΗΠΑ. Δεν πρόκειται για συνηθισμένες παραβιάσεις. Η απόκτηση πρόσβασης σε αυτό το επίπεδο υποδομής σημαίνει ότι θα μπορούσαν, θεωρητικά, να παρακολουθούν, να αναδρομολογούν ή ακόμα και να ακρωτηριάζουν τις επικοινωνίες του Διαδικτύου χωρίς κανείς να το αντιληφθεί αμέσως.

Ο κύριος στόχος των χάκερ φαίνεται να είναι η διατήρηση της μακροπρόθεσμης πρόσβασης, δίνοντάς τους τη δυνατότητα να συλλέγουν ευαίσθητα δεδομένα κατά βούληση ή ενδεχομένως να εξαπολύουν καταστροφικές επιθέσεις στον κυβερνοχώρο. Αυτοί οι τύποι επιχειρήσεων είναι κάτι περισσότερο από μια παραβίαση—είναι μια δολιοφθορά αργής καύσης, που σιγοβράζει στο παρασκήνιο, περιμένει.

The Ghost in the Machine - Who Is GhostEmperor;

Η ομάδα πίσω από αυτήν την τρομακτική επίθεση, το GhostEmperor, δεν είναι καινούργια στη σκηνή. Στην πραγματικότητα, εντοπίστηκαν για πρώτη φορά από την εταιρεία κυβερνοασφάλειας Kaspersky το 2021. Τότε, ο όμιλος εκτελούσε ήδη άκρως διαφυγόντες επιχειρήσεις στον κυβερνοχώρο σε ολόκληρη τη Νοτιοανατολική Ασία. Χρησιμοποιώντας ένα κρυφό rootkit γνωστό ως Demodex, είχαν διεισδύσει σε δίκτυα για χρόνια πριν ανακαλυφθούν οι δραστηριότητές τους.

Χώρες όπως η Ταϊλάνδη, το Βιετνάμ και η Μαλαισία ήταν από τα πρώτα θύματά τους. Αλλά η εμβέλεια του GhostEmperor δεν περιοριζόταν στην Ασία. Οι στόχοι εξαπλώθηκαν σε όλο τον κόσμο, από την Αφρική έως τη Μέση Ανατολή, με ιδρύματα στην Αίγυπτο, την Αιθιοπία και το Αφγανιστάν επίσης να πέφτουν θύματα. Κάθε επίθεση ακολούθησε ένα οικείο μοτίβο: προσεκτική εισβολή, ακολουθούμενη από την αθόρυβη δημιουργία ενός ερείσματος μέσα σε κρίσιμα συστήματα.

Πιο πρόσφατα, τον Ιούλιο του 2024, η εταιρεία κυβερνοασφάλειας Sygnia αποκάλυψε ότι ένας από τους πελάτες της είχε παραβιαστεί από αυτή τη σκιώδη ομάδα. Οι χάκερ αξιοποίησαν την πρόσβασή τους για να διεισδύσουν όχι μόνο στην εταιρεία αλλά και στο δίκτυο του επιχειρηματικού της εταίρου, χρησιμοποιώντας διάφορα εργαλεία για να επικοινωνήσουν με τους διακομιστές εντολών και ελέγχου. Ενοχλητικό είναι ότι ένα από αυτά τα εργαλεία αναγνωρίστηκε ως παραλλαγή του rootkit Demodex, που δείχνει τη συνεχή εξέλιξη της ομάδας στις τεχνικές hacking.

Μια επίθεση με γνώμονα το έθνος-κράτος στην υποδομή

Αυτή η παραβίαση των παρόχων υπηρεσιών Διαδικτύου των ΗΠΑ δεν είναι μεμονωμένο περιστατικό. Είναι μέρος μιας ευρύτερης, βαθιά ανησυχητικής τάσης επιθέσεων που χρηματοδοτούνται από το κινεζικό κράτος σε υποδομές ζωτικής σημασίας. Λίγες μέρες πριν αποκαλυφθεί αυτή η επίθεση, η κυβέρνηση των ΗΠΑ διέλυσε ένα botnet 260.000 συσκευών γνωστό ως "Raptor Train", ένα άλλο όπλο στον κυβερνοχώρο που αναπτύχθηκε από μια ομάδα που υποστηρίζεται από το Πεκίνο, το Flax Typhoon. Αυτό το botnet, ικανό να εκτοξεύσει εκτεταμένες διαταραχές στον κυβερνοχώρο, είναι μια απογοητευτική υπενθύμιση της κλίμακας αυτών των απειλών.

Η εμπλοκή της κινεζικής κυβέρνησης σε αυτές τις εκστρατείες υποδηλώνει μια μακροπρόθεσμη στρατηγική που στοχεύει στην αποσταθεροποίηση των αντιπάλων και στη διεκδίκηση του ελέγχου σε βασικά παγκόσμια δίκτυα. Αυτό δεν αφορά μόνο την κατασκοπεία απόρρητων δεδομένων ή την κλοπή πνευματικής ιδιοκτησίας - αφορά την απόκτηση της ικανότητας ελέγχου ή διακοπής βασικών υπηρεσιών, σε περίπτωση που μετατοπιστούν οι γεωπολιτικοί άνεμοι.

Τι διακυβεύεται;

Οι συνέπειες αυτών των επιθέσεων είναι εντελώς τρομακτικές. Αποκτώντας πρόσβαση σε ISP, οι χάκερ μπορούν να παρακολουθούν τεράστιες ποσότητες διαδικτυακής κίνησης και επικοινωνιών. Από τις επιχειρήσεις έως τους ιδιώτες, κανείς δεν έχει ανοσία στην πιθανή συλλογή δεδομένων. Ακόμη πιο ανησυχητική είναι η σκέψη του τι θα μπορούσε να συμβεί εάν αυτοί οι χάκερ αποφασίσουν να αξιοποιήσουν την πρόσβασή τους για έναν πιο καταστροφικό σκοπό. Φανταστείτε ένα σενάριο όπου εκατομμύρια άνθρωποι ξαφνικά αποκόπτονται από το Διαδίκτυο ή χειρότερα, κρίσιμα συστήματα - τράπεζες, νοσοκομεία ή ενεργειακά δίκτυα - αποσυνδέονται.

Ο κίνδυνος αυτών των επιθέσεων δεν είναι πάντα αμέσως μετά, αλλά στο άγνωστο μέλλον. Αυτοί οι χάκερ παίζουν το μακρύ παιχνίδι, φυτεύοντας σπόρους σήμερα που θα μπορούσαν να εξελιχθούν σε πλήρη καταστροφή αύριο.

Πώς Το Σταματάμε Αυτό;

Η αλήθεια είναι ότι δεν υπάρχει ασημένια σφαίρα για να σταματήσει τις κρατικές επιθέσεις στον κυβερνοχώρο. Ωστόσο, οι ειδικοί συμφωνούν ότι η επαγρύπνηση είναι το κλειδί. Οι αμερικανικές εταιρείες, ιδιαίτερα εκείνες που εμπλέκονται σε υποδομές ζωτικής σημασίας, πρέπει να διπλασιάσουν τα μέτρα ασφάλειας στον κυβερνοχώρο. Αυτό περιλαμβάνει:

1. Αυστηρή παρακολούθηση δικτύου: Η ανάλυση σε πραγματικό χρόνο της κυκλοφορίας του δικτύου μπορεί να βοηθήσει στην έγκαιρη ανίχνευση ύποπτης δραστηριότητας, περιορίζοντας τη ζημιά από παραβιάσεις.

Το ανατριχιαστικό μέλλον του κυβερνοπολέμου

Καθώς τα ψηφιακά σύνορα γίνονται πιο πορώδη, ο κυβερνοπόλεμος συνεχίζει να εξελίσσεται σε ένα επικίνδυνο πεδίο μάχης όπου κανείς δεν είναι πραγματικά ασφαλής. Οι ομάδες hacking που υποστηρίζονται από την Κίνα, όπως το GhostEmperor, δεν στοχεύουν απλώς κυβερνητικές υπηρεσίες ή στρατιωτικές εγκαταστάσεις - διεισδύουν στα δίκτυα στα οποία βασιζόμαστε καθημερινά.

Το πιο ανησυχητικό από όλα; Το κάνουν ήσυχα, και τις περισσότερες φορές, δεν θα το ξέρουμε καν μέχρι να είναι πολύ αργά.

Αυτή είναι η νέα πραγματικότητα στην οποία ζούμε: ένας κόσμος όπου το Διαδίκτυο, άλλοτε εργαλείο για παγκόσμια σύνδεση και πρόοδο, έχει γίνει επίσης παιδική χαρά για κατασκοπεία, διαταραχές και παιχνίδια εξουσίας. Καθώς οι φορείς που υποστηρίζονται από το κράτος συνεχίζουν να ακονίζουν τις δεξιότητές τους, πρέπει να αντιμετωπίσουμε την ανατριχιαστική πιθανότητα ο ψηφιακός μας κόσμος να μην είναι πλέον υπό τον έλεγχό μας.