Chińscy hakerzy atakują amerykańskich dostawców Internetu w cichym cyberataku

Odkryto przerażający nowy rozdział w cyberwojnie, gdy hakerzy wspierani przez Chińczyków łamią cyfrowe zabezpieczenia kilku amerykańskich dostawców usług internetowych (ISP). W alarmującym odkryciu, tajna kampania mająca na celu infiltrację krytycznej infrastruktury jest w toku, a eksperci ścigają się teraz, aby odkryć pełny zakres szkód.

Według niedawnego raportu The Wall Street Journal , atak ten przypisuje się wyrafinowanej grupie hakerów śledzonej przez Microsoft pod nazwą kodową Salt Typhoon. Znani również pod pseudonimami FamousSparrow i GhostEmperor, ci cyberprzestępcy są częścią większej sieci państwowych podmiotów stwarzających zagrożenie, powiązanych z Pekinem.

Cichy sabotaż amerykańskich sieci

To, co czyni tę cyberoperację szczególnie przerażającą, to sama skala jej ambicji. Źródła zbliżone do śledztwa sugerują, że hakerzy mogli przeniknąć do głównych routerów Cisco Systems, urządzeń kontrolujących ogromne obszary ruchu internetowego w całych Stanach Zjednoczonych. To nie są zwykłe naruszenia. Uzyskanie dostępu do tego poziomu infrastruktury oznacza, że teoretycznie mogliby monitorować, przekierowywać, a nawet paraliżować komunikację internetową, a nikt nie zauważyłby tego od razu.

Głównym celem hakerów wydaje się być utrzymanie długoterminowego dostępu, co pozwala im na wysysanie poufnych danych według własnej woli lub potencjalnie przeprowadzanie niszczycielskich cyberataków w przyszłości. Tego typu operacje to coś więcej niż tylko naruszenie bezpieczeństwa — to sabotaż, który powoli się rozwija, cicho ropiejąc w tle, czyhając.

Duch w maszynie - Kim jest GhostEmperor?

Grupa stojąca za tym niepokojącym atakiem, GhostEmperor, nie jest nowa na scenie. W rzeczywistości została po raz pierwszy zidentyfikowana przez firmę zajmującą się cyberbezpieczeństwem Kaspersky w 2021 r. Już wtedy grupa wykonywała wysoce unikalne operacje cybernetyczne w Azji Południowo-Wschodniej. Używając ukrytego rootkita znanego jako Demodex, infiltrowali sieci przez lata, zanim ich działania zostały odkryte.

Kraje takie jak Tajlandia, Wietnam i Malezja były wśród pierwszych ofiar. Ale zasięg GhostEmperor nie ograniczał się do Azji. Cele rozprzestrzeniły się na całym świecie, od Afryki po Bliski Wschód, a ofiarami padły również instytucje w Egipcie, Etiopii i Afganistanie. Każdy atak przebiegał według znanego schematu: ostrożna inwazja, po której następowało ciche ustanowienie przyczółka w krytycznych systemach.

Ostatnio, w lipcu 2024 r., firma zajmująca się cyberbezpieczeństwem Sygnia ujawniła, że jeden z jej klientów został naruszony przez tę tajemniczą grupę. Hakerzy wykorzystali swój dostęp, aby przeniknąć nie tylko do firmy, ale także do sieci jej partnera biznesowego, używając różnych narzędzi do komunikacji z serwerami dowodzenia i kontroli. Co niepokojące, jedno z tych narzędzi zostało zidentyfikowane jako wariant rootkita Demodex, co pokazuje ciągłą ewolucję grupy w jej technikach hakerskich.

Atak na infrastrukturę z inicjatywy państwa narodowego

To naruszenie bezpieczeństwa amerykańskich dostawców usług internetowych nie jest odosobnionym incydentem. Jest częścią szerszego, głęboko niepokojącego trendu chińskich ataków na krytyczną infrastrukturę sponsorowanych przez państwo. Zaledwie kilka dni przed ujawnieniem tego ataku rząd USA rozmontował botnet składający się z 260 000 urządzeń, znany jako „Raptor Train”, kolejną cyberbroń wdrożoną przez wspieraną przez Pekin grupę Flax Typhoon. Ten botnet, zdolny do uruchamiania szeroko zakrojonych cyberzakłóceń, jest otrzeźwiającym przypomnieniem skali tych zagrożeń.

Zaangażowanie chińskiego rządu w te kampanie wskazuje na długoterminową strategię mającą na celu destabilizację rywali i przejęcie kontroli nad kluczowymi globalnymi sieciami. Nie chodzi tylko o szpiegowanie tajnych danych lub kradzież własności intelektualnej — chodzi o uzyskanie możliwości kontrolowania lub zakłócania podstawowych usług, gdyby zmieniły się geopolityczne wiatry.

Co jest na szali?

Konsekwencje tych ataków są wręcz przerażające. Uzyskując dostęp do dostawców usług internetowych, hakerzy mogą monitorować ogromne ilości ruchu internetowego i komunikacji. Od firm po osoby prywatne, nikt nie jest odporny na potencjalne zbieranie danych. Jeszcze bardziej niepokojąca jest myśl o tym, co mogłoby się stać, gdyby ci hakerzy postanowili wykorzystać swój dostęp do bardziej destrukcyjnego celu. Wyobraź sobie scenariusz, w którym miliony ludzi zostaną nagle odcięte od Internetu lub, co gorsza, krytyczne systemy — banki, szpitale lub sieci energetyczne — zostaną wyłączone z sieci.

Niebezpieczeństwo tych ataków nie zawsze jest w bezpośrednim następstwie, ale w nieznanej przyszłości. Ci hakerzy grają długoterminowo, sadząc nasiona dzisiaj, które jutro mogą przekształcić się w pełnowymiarową katastrofę.

Jak temu zapobiec?

Prawda jest taka, że nie ma cudownego środka, który powstrzymałby cyberataki sponsorowane przez państwo. Jednak eksperci zgadzają się, że czujność jest kluczowa. Firmy amerykańskie, szczególnie te zaangażowane w infrastrukturę krytyczną, muszą podwoić swoje środki bezpieczeństwa cybernetycznego. Obejmuje to:

1. Dokładny monitoring sieci: analiza ruchu sieciowego w czasie rzeczywistym pozwala na wczesne wykrywanie podejrzanych działań, ograniczając szkody wynikające z naruszeń.

Mrożąca krew w żyłach przyszłość cyberwojny

W miarę jak granice cyfrowe stają się coraz bardziej nieszczelne, cyberwojna ewoluuje w niebezpieczne pole bitwy, na którym nikt nie jest naprawdę bezpieczny. Wspierane przez Chiny grupy hakerskie, takie jak GhostEmperor, nie atakują tylko agencji rządowych lub instalacji wojskowych — infiltrują sieci, na których polegamy każdego dnia.

Co jest najbardziej niepokojące? Robią to po cichu, a w większości przypadków nie dowiemy się o tym, dopóki nie będzie za późno.

To jest nowa rzeczywistość, w której żyjemy: świat, w którym internet, niegdyś narzędzie globalnej łączności i postępu, stał się również placem zabaw dla szpiegostwa, zakłóceń i gier o władzę. Podczas gdy sponsorowani przez państwo aktorzy nadal doskonalą swoje umiejętności, musimy stawić czoła przerażającej możliwości, że nasz cyfrowy świat nie jest już pod naszą kontrolą.