Chinese hackers richten zich op Amerikaanse internetproviders in stille cyberaanval

Een huiveringwekkend nieuw hoofdstuk in cyberoorlogvoering is aangebroken, aangezien door China gesteunde hackers de digitale verdediging van verschillende Amerikaanse internet service providers (ISP's) doorbreken. In een alarmerende onthulling is een geheime campagne gaande die gericht is op het infiltreren van kritieke infrastructuur, waarbij experts nu haast hebben om de volledige omvang van de schade te onthullen.

Volgens een recent rapport van The Wall Street Journal wordt deze aanval toegeschreven aan een geavanceerde groep hackers die door Microsoft worden gevolgd onder de codenaam Salt Typhoon. Deze cybercriminelen, ook bekend onder hun aliassen FamousSparrow en GhostEmperor, maken deel uit van een groter netwerk van door de staat gesponsorde dreigingsactoren die verbonden zijn met Beijing.

De stille sabotage van Amerikaanse netwerken

Wat deze cyberoperatie zo angstaanjagend maakt, is de enorme omvang van de ambitie. Bronnen dicht bij het onderzoek suggereren dat deze hackers mogelijk de kernrouters van Cisco Systems zijn binnengedrongen, apparaten die grote delen van het internetverkeer in de VS beheren. Dit zijn geen gewone inbreuken. Toegang krijgen tot dit niveau van infrastructuur betekent dat ze in theorie internetcommunicatie kunnen monitoren, omleiden of zelfs lamleggen zonder dat iemand het meteen merkt.

Het hoofddoel van de hackers lijkt te zijn om op lange termijn toegang te behouden, waardoor ze gevoelige gegevens naar believen kunnen aftappen of potentieel verwoestende cyberaanvallen kunnen uitvoeren. Dit soort operaties zijn meer dan alleen een inbreuk: ze zijn een langzaam brandende sabotage, die stilletjes op de achtergrond woekert en op de loer ligt.

De Geest in de Machine - Wie is GhostEmperor?

De groep achter deze zenuwslopende aanval, GhostEmperor, is niet nieuw in de scene. Sterker nog, ze werden voor het eerst geïdentificeerd door cybersecuritybedrijf Kaspersky in 2021. De groep voerde toen al zeer ontwijkende cyberoperaties uit in Zuidoost-Azië. Met behulp van een stealthy rootkit, bekend als Demodex, infiltreerden ze al jaren netwerken voordat hun activiteiten werden ontdekt.

Landen als Thailand, Vietnam en Maleisië behoorden tot hun eerste slachtoffers. Maar GhostEmperor's bereik beperkte zich niet tot Azië. Doelwitten verspreidden zich over de hele wereld, van Afrika tot het Midden-Oosten, waarbij instellingen in Egypte, Ethiopië en Afghanistan ook ten prooi vielen. Elke aanval volgde een bekend patroon: voorzichtige indringing, gevolgd door het stilletjes vestigen van een voet aan de grond binnen kritieke systemen.

Het meest recent, in juli 2024, onthulde cybersecuritybedrijf Sygnia dat een van zijn klanten was gecompromitteerd door deze duistere groep. De hackers gebruikten hun toegang om niet alleen het bedrijf binnen te dringen, maar ook het netwerk van zijn zakenpartner, waarbij ze verschillende tools gebruikten om te communiceren met hun command-and-control-servers. Verontrustend genoeg werd een van deze tools geïdentificeerd als een variant van de Demodex-rootkit, wat de voortdurende evolutie van de groep in zijn hackingtechnieken laat zien.

Een door de natiestaat aangestuurde aanval op de infrastructuur

Deze inbreuk op Amerikaanse ISP's is geen op zichzelf staand incident. Het is onderdeel van een bredere, diep verontrustende trend van door de Chinese staat gesponsorde aanvallen op kritieke infrastructuur. Slechts enkele dagen voordat deze aanval aan het licht kwam, ontmantelde de Amerikaanse overheid een botnet van 260.000 apparaten, bekend als "Raptor Train", een ander cyberwapen dat werd ingezet door een door Beijing gesteunde groep, Flax Typhoon. Dit botnet, dat in staat is om wijdverspreide cyberverstoringen te lanceren, is een ontnuchterende herinnering aan de omvang van deze bedreigingen.

De betrokkenheid van de Chinese overheid bij deze campagnes wijst op een langetermijnstrategie die gericht is op het destabiliseren van rivalen en het claimen van controle over belangrijke wereldwijde netwerken. Het gaat hier niet alleen om het bespioneren van vertrouwelijke gegevens of het stelen van intellectueel eigendom, maar om het verkrijgen van de mogelijkheid om essentiële diensten te controleren of te verstoren, mocht de geopolitieke wind draaien.

Wat staat er op het spel?

De implicaties van deze aanvallen zijn ronduit angstaanjagend. Door toegang te krijgen tot ISP's, kunnen hackers enorme hoeveelheden internetverkeer en communicatie monitoren. Van bedrijven tot individuen, niemand is immuun voor mogelijke dataverzameling. Nog zorgwekkender is de gedachte aan wat er zou kunnen gebeuren als deze hackers besluiten hun toegang te gebruiken voor een destructiever doel. Stel je een scenario voor waarin miljoenen mensen plotseling worden afgesloten van het internet, of erger nog, kritieke systemen - banken, ziekenhuizen of energienetwerken - offline worden gehaald.

Het gevaar van deze aanvallen ligt niet altijd in de directe nasleep, maar in de onbekende toekomst. Deze hackers spelen het spel op de lange termijn, en planten vandaag zaden die morgen kunnen uitgroeien tot een regelrechte catastrofe.

Hoe stoppen we dit?

De waarheid is dat er geen wondermiddel is om door de staat gesponsorde cyberaanvallen te stoppen. Deskundigen zijn het er echter over eens dat waakzaamheid essentieel is. Amerikaanse bedrijven, met name die betrokken zijn bij kritieke infrastructuur, moeten hun cyberbeveiligingsmaatregelen verdubbelen. Dit omvat:

1. Strikte netwerkbewaking: realtime-analyse van netwerkverkeer kan verdachte activiteiten vroegtijdig detecteren en de schade door inbreuken beperken.

De huiveringwekkende toekomst van cyberoorlogvoering

Naarmate digitale grenzen poreuzer worden, blijft cyberoorlogvoering evolueren naar een gevaarlijk slagveld waar niemand echt veilig is. Door China gesteunde hackersgroepen zoals GhostEmperor richten zich niet alleen op overheidsinstanties of militaire installaties, ze infiltreren ook de netwerken waar we elke dag op vertrouwen.

Het meest verontrustende van alles? Ze doen het stilletjes, en meestal weten we het pas als het te laat is.

Dit is de nieuwe realiteit waarin we leven: een wereld waarin het internet, ooit een hulpmiddel voor wereldwijde verbinding en vooruitgang, ook een speeltuin is geworden voor spionage, verstoring en machtsspelletjes. Terwijl door de staat gesponsorde actoren hun vaardigheden blijven aanscherpen, moeten we de huiveringwekkende mogelijkheid onder ogen zien dat onze digitale wereld niet langer onder onze controle is.