Стало відомо про підготовку хакерів Китаю до масштабної атаки на критичну інфраструктуру США

Китайське шпигунське угрупування Volt Typhoon проникло в мережу служб екстреного реагування великого американського міста з метою розвідки американських телекомунікацій. Про це повідомляє Dragos у своєму звіті.

З початку 2023 року група також проводила розвідку та перерахування даних кількох американських електроенергетичних компаній, а нещодавно увага шпигунів була спрямована на служби управління надзвичайними ситуаціями, включаючи телекомунікації та супутникові служби.

Dragos підкреслила стратегічну значущість обраних цілей, вказуючи на їхню важливість для національної інфраструктури США. Такі об'єкти мають стратегічну цінність для противника, який прагне завдати шкоди або паралізувати інфраструктуру США.

Крім проникнень у цифрові системи в США, китайські шпигуни також націлилися на організації з передачі та розподілу електроенергії в Африці, континенті, який викликає великий інтерес у Китаю. В одному з випадків, коли угрупування Volt Typhoon проникло в IT-мережу американської електроенергетичної компанії, шпигунам вдалося залишатися непоміченими понад 300 днів.

Ще на початку лютого федеральні агенції США попередили, що Volt Typhoon знаходиться в деяких мережах критичної інфраструктури країни щонайменше 5 років. Цілями зловмисників стали сектори зв’язку, енергетики, транспорту, систем водопостачання та каналізації у США та на острові Гуам. Діяльність хакерів не відповідала традиційним цілям кіберрозвідки та збору даних. Агентства з великою впевненістю стверджують, що Volt Typhoon готувала ґрунт для можливих диверсій.