Napakalaking Volt Typhoon Chinese Hacking Operation na Naglalayon sa Kritikal na Imprastraktura ng US Nagambala

Ang gobyerno ng Estados Unidos ay gumawa kamakailan ng aksyon upang hadlangan ang isang makabuluhang banta sa cyber na nagmumula sa China, na nagta-target sa mga kritikal na imprastraktura sa loob ng mga hangganan nito. Kilala bilang operasyon ng Volt Typhoon, ang kampanyang ito sa pag-hack ay naging dahilan ng pag-aalala para sa mga opisyal ng seguridad sa Kanluran sa loob ng ilang panahon.

Iminumungkahi ng mga ulat na ang FBI at ang Justice Department ay kasangkot sa mga pagsisikap na guluhin ang ilang aspeto ng cyber operation na ito, bagama't ang mga partikular na detalye ay nananatiling hindi isiniwalat.

Patuloy na Lumalabas ang mga Banta na Nagta-target sa Kritikal na Imprastraktura

Unang nakakuha ng atensyon ang Volt Typhoon noong Mayo 2023 nang magtaas ang Microsoft ng mga alarma tungkol sa pagnanakaw ng mga hacker ng gobyerno ng China ng data mula sa kritikal na imprastraktura sa Guam. Simula noon, umunlad ang operasyon, kung saan inihayag ng Disyembre ang kaugnayan nito sa isang nababanat na botnet na pinapagana ng maraming router at IoT device, na marami sa mga ito ay luma na at mahina sa pagsasamantala.

Ang mga kamakailang natuklasan ng cybersecurity firm na SecurityScorecard ay nagpapahiwatig na hindi lamang ang US kundi pati na rin ang UK at mga pamahalaan ng Australia ay na-target ng Volt Typhoon. Ang modus operandi ng grupo ay nagsasangkot ng pagkompromiso sa mga Cisco router, na nagpapahiwatig ng patuloy na aktibidad sa kabila ng mga pagtatangka ng pagkagambala.

Gaano Kalawak ang Abot ng Volt Typhoon?

Malawak ang saklaw ng mga target ng Volt Typhoon, na sumasaklaw sa iba't ibang sektor kabilang ang komunikasyon, pagmamanupaktura, utility, transportasyon, konstruksiyon, maritime, gobyerno, IT, at edukasyon. Ang ganitong malawak na pagtutok ay binibigyang-diin ang potensyal para sa makabuluhang pagkagambala sa maraming mahahalagang serbisyo.

Ang panawagan ng gobyerno ng US sa pribadong sektor para sa tulong sa pagsubaybay sa Volt Typhoon ay sumasalamin sa kalubhaan ng banta nito. Nagbabala ang mga eksperto sa pambansang seguridad na ang mga pag-atakeng ito ay maaaring magsilbi sa mga estratehikong interes ng China, na posibleng makaapekto sa mga operasyong militar ng US sa rehiyon ng Indo-Pacific, partikular na tungkol sa Taiwan.

Gumagamit ng Mga Malikhaing Istratehiya ang Mga Pag-atake sa Cyber Espionage

Itinatampok ni John Hultquist ng Mandiant Intelligence ang pagiging agresibo ng mga aktibidad ng Volt Typhoon, na nagmumungkahi ng paglipat mula sa lihim na pagtitipon ng intelligence patungo sa isang mas lantad na diskarte na naglalayong guluhin ang mga kritikal na serbisyo kapag inutusan. Ang proactive na diskarte na ito ay nagdudulot ng direktang hamon sa mga tradisyonal na pamantayan ng cyber espionage.

Habang patuloy na umuunlad ang landscape ng cybersecurity, mahalaga ang pagbabantay at pakikipagtulungan sa pagitan ng gobyerno at pribadong sektor upang epektibong labanan ang mga sopistikadong banta tulad ng Volt Typhoon.