చైనా వోల్ట్ టైఫూన్ హ్యాకర్లు దాదాపు ఒక సంవత్సరం పాటు US ఎలక్ట్రిక్ గ్రిడ్‌లో దాగి ఉన్నారు

కొత్తగా బయటపడిన సైబర్ దాడి ఒక కలతపెట్టే వాస్తవాన్ని బహిర్గతం చేసింది: వోల్ట్ టైఫూన్ అని పిలువబడే చైనా ప్రభుత్వ-ప్రాయోజిత హ్యాకింగ్ గ్రూప్ రహస్యంగా US విద్యుత్ వినియోగ నెట్‌వర్క్‌లోకి చొరబడి 300 రోజులకు పైగా గుర్తించబడలేదు. మసాచుసెట్స్‌లోని లిటిల్టన్ ఎలక్ట్రిక్ లైట్ అండ్ వాటర్ డిపార్ట్‌మెంట్స్ (LELWD) లక్ష్యంగా జరిగిన ఈ దాడి, US కీలకమైన మౌలిక సదుపాయాలకు పెరుగుతున్న ముప్పును హైలైట్ చేస్తుంది.

వోల్ట్ టైఫూన్ చొరబాటు: 300 రోజుల సైబర్ గూఢచర్య ఆపరేషన్

ICS/OT భద్రతా సంస్థ డ్రాగోస్ ప్రకారం, వోల్ట్ టైఫూన్ ఫిబ్రవరి 2023లో LELWD నెట్‌వర్క్‌లోకి ప్రవేశించింది. నవంబర్ 2023 వరకు వారి ఉనికి గుర్తించబడలేదు, ఆ సమయంలో డ్రాగోస్ యుటిలిటీలో తన భద్రతా పరిష్కారాలను అమలు చేస్తున్నప్పుడు చొరబాటును గుర్తించింది. ఈ ఆవిష్కరణ ఉల్లంఘనను తగ్గించడానికి డ్రాగోస్ రక్షణలను వేగంగా అమలు చేయడానికి దారితీసింది.

వోల్ట్‌జైట్ అని కూడా పిలువబడే వోల్ట్ టైఫూన్‌ను మొదటిసారిగా మే 2023లో మైక్రోసాఫ్ట్ బహిరంగంగా గుర్తించింది, ఇది ఆ సమూహాన్ని చైనా ప్రభుత్వంతో అనుసంధానించింది. అప్పటి నుండి, ఈ సమూహం US కీలకమైన మౌలిక సదుపాయాలను లక్ష్యంగా చేసుకుని దాని అత్యంత అధునాతన సైబర్ గూఢచర్య ప్రచారాలకు ఖ్యాతిని పొందింది.

హ్యాకర్లు దేని కోసం ఎదురు చూశారు?

రాన్సమ్‌వేర్ లేదా ఆర్థిక లాభం కోసం లక్ష్యంగా పెట్టుకునే సాధారణ సైబర్ నేరస్థుల సమూహాల మాదిరిగా కాకుండా, వోల్ట్ టైఫూన్ కార్యకలాపాలు వ్యూహాత్మక, దీర్ఘకాలిక లక్ష్యాన్ని సూచిస్తాయి. డ్రాగోస్ ప్రకారం, హ్యాకర్లు:

• భౌతిక మౌలిక సదుపాయాలను నియంత్రించే యుటిలిటీ యొక్క ఆపరేషనల్ టెక్నాలజీ (OT) నెట్‌వర్క్‌కు దీర్ఘకాలిక ప్రాప్యతను నిర్వహించడం .
• ఆపరేషనల్ విధానాలు మరియు సిస్టమ్ లేఅవుట్‌లతో సహా సున్నితమైన OT-సంబంధిత డేటాను దొంగిలించారు .
• ఎక్స్‌ఫిల్ట్రేటెడ్ జియోగ్రాఫిక్ ఇన్ఫర్మేషన్ సిస్టమ్ (GIS) డేటా , ఇది ఎనర్జీ గ్రిడ్ యొక్క ప్రాదేశిక లేఅవుట్ గురించి కీలకమైన వివరాలను కలిగి ఉంటుంది.

ఈ రకమైన తెలివితేటలు భవిష్యత్తులో సైబర్-భౌతిక దాడులకు అనుమతించగలవు, ఇక్కడ హ్యాకర్లు వ్యవస్థలను రిమోట్‌గా అంతరాయం కలిగించడమే కాకుండా గరిష్ట నష్టానికి దేనిని లక్ష్యంగా చేసుకోవాలో కూడా ఖచ్చితంగా తెలుసుకుంటారు.

ఇది ఎందుకు పెద్ద భద్రతా సమస్య?

పారిశ్రామిక నియంత్రణ వ్యవస్థలను (ICS) చురుకుగా అంతరాయం కలిగించే వోల్ట్ టైఫూన్ ఇంకా గమనించబడనప్పటికీ, వాటి నిరంతర యాక్సెస్ మరియు డేటా ఎక్స్‌ఫిల్ట్రేషన్ భవిష్యత్ దాడులకు సంభావ్య సన్నాహాలను సూచిస్తుందని డ్రాగోస్ హెచ్చరించాడు.

ICS సైబర్ కిల్ చైన్ దాడులను బహుళ దశలుగా వర్గీకరిస్తుంది. ఇప్పటివరకు, వోల్ట్ టైఫూన్ దశ 1లో ఉన్నట్లు కనిపిస్తోంది, ఇందులో నిఘా మరియు డేటా దొంగతనం ఉంటుంది. అయితే, వారు దశ 2కి చేరుకుంటే, వారు US పవర్ గ్రిడ్‌లు, నీటి వ్యవస్థలు లేదా ఇతర కీలకమైన మౌలిక సదుపాయాలపై లక్ష్యంగా చేసుకున్న దాడులను అభివృద్ధి చేసి పరీక్షించవచ్చు.

చైనా సైబర్ యుద్ధ వ్యూహం: భవిష్యత్ దాడులకు పునాది వేస్తుందా?

ఈ సంఘటన అమెరికా మౌలిక సదుపాయాలను లక్ష్యంగా చేసుకుని చైనా సైబర్ గూఢచర్యం యొక్క విస్తృత నమూనాకు సరిపోతుంది. వోల్ట్ టైఫూన్ వంటి గ్రూపులు కేవలం నిఘా నిర్వహించడమే కాకుండా భవిష్యత్తులో జరిగే సంఘర్షణలకు పునాది వేస్తున్నాయని భద్రతా నిపుణులు విశ్వసిస్తున్నారు.

కీలకమైన వ్యవస్థల్లోకి సంవత్సరాల ముందుగానే చొరబడి, మ్యాప్ చేయడం ద్వారా, భౌగోళిక రాజకీయ ఉద్రిక్తతలు పెరిగే సందర్భంలో చైనా విధ్వంసకర సైబర్ దాడులను ప్రారంభించగలదు. ఇది అమెరికా నిఘా సంస్థల మునుపటి హెచ్చరికలతో సమానంగా ఉంది, చైనా అమెరికన్ మౌలిక సదుపాయాల దుర్బలత్వాల కోసం చురుగ్గా పరిశీలిస్తోందని హెచ్చరించింది.

బలమైన OT భద్రత అవసరం

LELWD సంఘటన అన్ని యుటిలిటీలు మరియు కీలకమైన మౌలిక సదుపాయాల ప్రదాతలకు ఒక మేల్కొలుపు పిలుపుగా పనిచేస్తుంది. అనేక చిన్న ప్రజా యుటిలిటీలు పెద్ద సంస్థల సైబర్ భద్రతా వనరులను కలిగి లేవు, ఇవి దేశ-రాష్ట్ర హ్యాకర్లకు ఆకర్షణీయమైన లక్ష్యాలుగా మారుతున్నాయి.

డ్రాగోస్ కేస్ స్టడీ OT వాతావరణాలను రక్షించడంలో రియల్-టైమ్ మానిటరింగ్, నెట్‌వర్క్ సెగ్మెంటేషన్ మరియు చొరబాటు గుర్తింపు యొక్క ప్రాముఖ్యతను నొక్కి చెబుతుంది. ఈ రక్షణలు లేకుండా, హ్యాకర్లు నెలల తరబడి లేదా సంవత్సరాల తరబడి గుర్తించబడకుండా ఉండి, నిఘా సమాచారాన్ని సేకరించి, సంభావ్య సైబర్ యుద్ధానికి సిద్ధమవుతారు.

విస్మరించలేని పెరుగుతున్న ముప్పు

LELWD పై జరిగిన వోల్ట్ టైఫూన్ దాడి, దేశ-రాష్ట్ర హ్యాకర్లు ఇప్పటికే US కీలకమైన మౌలిక సదుపాయాలలో ఉన్నారని, రక్షణలను పరీక్షించడమే కాకుండా, భవిష్యత్తులో జరిగే దాడుల కోసం నిఘా సమాచారాన్ని చురుకుగా సేకరిస్తున్నారని రుజువు చేస్తుంది.

పెరుగుతున్న భౌగోళిక రాజకీయ ఉద్రిక్తతలు మరియు సైబర్ బెదిరింపులు అభివృద్ధి చెందుతున్నందున, చాలా ఆలస్యం కాకముందే - అమెరికా తన సైబర్ రక్షణలను బలోపేతం చేయడానికి ప్రాధాన్యత ఇవ్వాలి.