Стало відомо, що хакери з Китаю упродовж 5 років контролювали критичну інфраструктуру США

Згідно зі спільним попередженням, опублікованим Агентством кібербезпеки та інфраструктури США (CISA), Агентством національної безпеки (NSA) і Федеральним бюро розслідувань (FBI), китайська хакерська група Volt Typhoon упродовж 5 років контролювала критичну інфраструктуру США. Угрупування зловмисників також відоме як Bronze Silhouette, Insidious Taurus, UNC3 Voltzite.

Цілями хакерів стали сектори зв’язку, енергетики, транспорту, систем водопостачання та каналізації у США та на острові Гуам. Діяльність хакерів не відповідала традиційним цілям кіберрозвідки та збору даних. «З великою впевненістю можна стверджувати, що Volt Typhoon готувала ґрунт для можливих диверсій», — наголосили спеціалісти.

Одна з відмінних тактик Volt Typhoon — використання проксі-серверів для приховування свого справжнього місцеперебування. Хакери компрометують маршрутизатори та брандмауери у США та направляють через них шкідливий трафік.

Головна мета групи — закріпитися у зламаних мережах на тривалий термін. За кілька років вони методично розширюють свої позиції, періодично викрадаючи облікові дані для доступу до акаунтів. Крім цього, хакери активно використовують уразливості для підвищення привілеїв та отримання повного контролю над доменами.

Як раніше зауважили представники ФБР, китайські хакери мають зв’язки з китайською військовою розвідкою та може спричинити смерті тисяч американців через кібератаки на критичну інфраструктуру. У грудні Федеральне бюро розслідувань США висловило занепокоєння щодо зростаючої загрози використання Китаєм штучного інтелекту для масштабних кібератак та крадіжки персональних даних.