Massiivne Volt Typhoon Hiina häkkimisoperatsioon, mis on suunatud USA kriitilisele infrastruktuurile, katkes
Ameerika Ühendriikide valitsus on hiljuti astunud samme Hiinast lähtuva olulise küberohu tõrjumiseks, mis on suunatud kriitilisele infrastruktuurile riigi piirides. See Volt Typhooni operatsioonina tuntud häkkimiskampaania on Lääne julgeolekuametnikele juba mõnda aega muret tekitanud.
Aruanded näitavad, et FBI ja justiitsministeerium on osalenud selle küberoperatsiooni teatud aspektide häirimises, kuigi konkreetseid üksikasju ei avaldata.
Sisukord
Jätkuvalt kerkivad esile ohud, mis sihivad kriitilist infrastruktuuri
Volt Typhoon pälvis esmakordselt tähelepanu 2023. aasta mais, kui Microsoft andis häirekella Hiina valitsuse häkkerite kohta, kes varastavad andmeid Guami kriitilisest infrastruktuurist. Sellest ajast alates on operatsioon arenenud ja detsembris paljastati selle seos vastupidava botnetiga, mida toidavad arvukad ruuterid ja asjade Interneti-seadmed, millest paljud on aegunud ja ärakasutamise suhtes haavatavad.
Küberjulgeolekufirma SecurityScorecard hiljutised leiud näitavad, et Volt Typhoon on sihikule võtnud mitte ainult USA, vaid ka Ühendkuningriigi ja Austraalia valitsused. Grupi tööpõhimõte hõlmab Cisco ruuterite ohtu seadmist, andes märku käimasolevast tegevusest hoolimata katkestuskatsetest.
Kui suur on Volt Typhooni ulatus?
Volt Typhooni eesmärkide ulatus on ulatuslik, hõlmates erinevaid sektoreid, sealhulgas side, tootmine, kommunaalteenused, transport, ehitus, merendus, valitsus, IT ja haridus. Selline laiaulatuslik keskendumine rõhutab oluliste häirete võimalust mitme elutähtsa teenuse osutamisel.
USA valitsuse pöördumine erasektori poole abi saamiseks Volt Typhooni jälgimisel peegeldab sellest tuleneva ohu tõsidust. Riiklikud julgeolekueksperdid hoiatavad, et need rünnakud võivad lõppkokkuvõttes teenida Hiina strateegilisi huve, mõjutades potentsiaalselt USA sõjalisi operatsioone Indo-Vaikse ookeani piirkonnas, eriti seoses Taiwaniga.
Küberspionaažirünnakud kasutavad loomingulisi strateegiaid
John Hultquist Mandiant Intelligence'ist rõhutab Volt Typhooni tegevuse agressiivset olemust, mis viitab üleminekule salajase luureandmete kogumiselt avalikumale strateegiale, mille eesmärk on kriitiliste teenuste katkestamine, kui seda juhendatakse. Selline ennetav lähenemine seab otsese väljakutse küberspionaaži traditsioonilistele normidele.
Kuna küberjulgeoleku maastik areneb edasi, on valitsuse ja erasektori valvsus ja koostöö hädavajalikud, et tõhusalt tõrjuda keerulisi ohte, nagu Volt Typhoon.