24 мая службы кибербезопасности и разведки США и их союзников опубликовали совместный бюллетень по кибербезопасности, в котором говорится, что недавно они обнаружили деятельность спонсируемой Китаем хакерской группы Volt Typhoon. С этим заявлением совместно выступили Великобритания, Канада, Новая Зеландия и Австралия. По данным AFP, хакерская группа проникла в важные сети США и, как полагают, способна совершать аналогичные действия по всему миру.
Предполагается, что китайские хакеры шпионили за критически важной инфраструктурой США.
Корпорация Microsoft в отдельном заявлении сообщила, что Volt Typhoon активен с середины 2021 года и атаковал многие важные отрасли, такие как связь, производство, электроэнергетика, транспорт, строительство, судоходство, администрирование, информационные технологии и образование.
Группировка также нанесла удары по критически важной инфраструктуре США на Гуаме, тихоокеанской территории, где расположена стратегическая военная база Вашингтона.
Агентство Reuters цитирует директора по кибербезопасности Агентства национальной безопасности США (АНБ) Роба Джойса, который заявил, что хакерская группа использовала доступные в сети инструменты, чтобы обойти системы защиты и не оставить следов. Эти методы трудно обнаружить, поскольку они используют готовые возможности в критически важных инфраструктурных средах.
Эксперты Microsoft заявили с «умеренной уверенностью», что хакерская группа разрабатывает возможности, которые могут нарушить связь между США и азиатским регионом в будущих кризисах. «Наблюдаемое поведение свидетельствует о том, что злоумышленник намерен шпионить и сохранять доступ незамеченным как можно дольше», — предупреждает Microsoft.
В последнее время Китай усилил дипломатическое и военное давление на Тайвань и не исключил возможности возвращения острова силой. Эксперты по безопасности прогнозируют, что китайские хакеры могут атаковать военные сети США и другую критически важную инфраструктуру, если Китай начнет войну с Тайванем.
АНБ и западные агентства по кибербезопасности призвали компании, эксплуатирующие критически важные инфраструктурные системы, выявлять вредоносную деятельность в соответствии с рекомендуемыми техническими инструкциями.
Китай пока не прокомментировал обвинения.
Ссылка на источник
Комментарий (0)