В Microsoft hafa sagt að kínverskir tölvuþrjótar njósni um mikilvæga innviði Bandaríkjanna

Kína virðist hafa stundað stafrænar njósnir gegn bandarískum hagsmunum á Kyrrahafssvæðinu. Fyrirtæki Microsoft og Þjóðaröryggisstofnun uppgötvaði, að kínverski tölvuþrjótahópurinn Volt Typhoon, sem virðist vera ríkisstyrkt, hafi sett upp eftirlitsspilliforrit á „mikilvægum“ kerfum á eyjunni Guam og víðar í Bandaríkjunum. Þessir tölvuþrjótar hafa verið virkir síðan um mitt ár 2021 og hafa að sögn tekist að koma ríkisstofnunum í hættu, sem og fulltrúa samskipta, framleiðslu, menntunar og annarra geira.

Samkvæmt rannsakendum reynir Volt Typhoon að starfa með hámarks laumuspil. Tölvuþrjótar nota LotL (lifandi af landinu) árásum, sem byggja á auðlindum sem þegar eru tiltækar í stýrikerfinu, auk beinna aðgerða. Þeir nota skipanalínuna til að fá skilríki og önnur gögn, geyma upplýsingarnar og nota þær til að búa á markkerfum.

Glæpamenn reyndu að dulbúa starfsemi sína með því að senda gagnaumferð í gegnum netbúnað fyrir lítinn og heimaskrifstofu sem þeir stjórnuðu, svo sem beinar. Sérstök verkfæri hjálpuðu þeim að setja upp stjórnrás í gegnum proxy-miðlara sem heldur upplýsingum þeirra persónulegum.

Spilliforritið var ekki notað beint til árása, en hægt var að nota aðferðina til að skemma innviði. Microsoft og NSA eru að gefa út upplýsingar sem gætu hjálpað mögulegum fórnarlömbum að bera kennsl á og takast á við áhrif Volt Typhoon, en þeir vara við því að vernd gegn innbrotum getur verið „áskorun“ þar sem það krefst annaðhvort að loka eða breyta viðkomandi reikningum.

Bandarískir embættismenn í samtali við The New York Times Talið er að innbrotsárásir á kerfi staðsett á eyjunni Guam séu hluti af víðtækara kínversku upplýsingaöflunarkerfi. Við það má bæta njósnaboltanum sem flaug yfir bandarísk kjarnorkuver í byrjun þessa árs. En áhyggjurnar eru þær að í Guam er Andersen flugherstöðin og myndi líklega verða notuð til hvers kyns viðbragða Bandaríkjanna við innrás Kínverja í Taívan. Það er líka lykilmiðstöð fyrir skip í Kyrrahafinu.

Stjórn Biden hefur aukið viðleitni til að vernd mikilvæga innviði, þar á meðal áætlanir um almennar öryggiskröfur. Á undanförnum árum hafa Bandaríkin orðið fórnarlamb fjölmargra árása á lífsnauðsynleg kerfi. Uppgötvun Volt Typhoon undirstrikar mikilvægi þess að styrkja varnir - slíkt spilliforrit gæti hindrað bandaríska herinn á mikilvægum tíma.

Lestu líka:

• Hvíta húsið er að innleiða nýja landsbundna netöryggisstefnu
• Rússneskir NOBELIUM tölvuþrjótar beindust að ríkisstjórnum ESB sem aðstoða Úkraínu