Ķīna klusi atzīst voltu taifūna kiberuzbrukumus ASV infrastruktūrai

Tiek ziņots, ka pārsteidzošā notikumā, kas uzsver pieaugošo kiberspriedzi starp pasaules lielvarām, Ķīna ir atzinusi, ka ir sākusi kiberuzbrukumus kritiskai ASV infrastruktūrai tagad bēdīgi slavenās kampaņas Volt Typhoon ietvaros. Atklāsme radās pagājušā gada nogalē notikušajā slepenā diplomātiskā sanāksmē, kurā ASV amatpersonas apgalvo, ka Ķīnas pārstāvji netieši atzinuši savu lomu uzbrukumos.

Slepenā tikšanās notika samita laikā Ženēvā 2023. gada decembrī, iesaistot aizejošās Baidena administrācijas amatpersonas. Saskaņā ar avoti, kas ir pazīstami ar sarunu, atzīšanās nebija tieša, bet amerikāņu delegācija to interpretēja kā skaidru Ķīnas līdzdalības apliecinājumu. Diskusijas konteksts norādīja uz ASV pastāvīgo atbalstu Taivānai kā kampaņas motivējošu faktoru.

Volt Typhoon dziļi sasniedz ASV infrastruktūru

Volt Typhoon pirmo reizi nonāca sabiedrības uzmanības lokā, kad tika atklāts, ka sarežģīti kiberuzbrukumi ir apdraudējuši vairākas nozares visā ASV. Apdraudējuma dalībnieki izmantoja nulles dienas ievainojamības, lai iefiltrētos kritiskās sistēmās, radot trauksmi, ka kampaņas patiesais nolūks ir daudz draudīgāks par parastu kiberspiegošanu. Pēc kiberdrošības ekspertu domām, šīs iefiltrēšanās, šķiet, bija paredzētas, lai liktu pamatu iespējamiem turpmākiem traucējumiem, iespējams, saasināta konflikta par Taivānu gadījumā.

Volt Typhoon uzbrukumu mērķi aptvēra plašu nozaru klāstu, tostarp enerģētiku, sakarus, valdību, ražošanu, būvniecību, jūrniecību, transportu un informācijas tehnoloģijas. Iespējams, visvairāk satraucošākais bija atklājums, ka Ķīnas darbinieki saglabāja piekļuvi ASV elektriskajam tīklam 300 dienas visā 2023. gadā. Šī ilgstoša ielaušanās parāda, cik dziļi bija šie dalībnieki, un iespējamo kaitējumu, ko viņi būtu varējuši nodarīt, ja viņi būtu izvēlējušies rīkoties.

Ēnu karš kibertelpā

Ženēvas samita laikā tika pieminēta arī cita Ķīnas kampaņa ar nosaukumu Salt Typhoon. Lai gan Salt Typhoon uzbrukumi bija līdzīgi, tie galvenokārt bija vērsti uz telekomunikāciju pakalpojumu sniedzējiem, un tie noveda pie augsta ranga ASV amatpersonu tālruņa zvanu un īsziņu kompromitēšanas. Neraugoties uz tā nopietnību, amerikāņu amatpersonas uzskata, ka Salt Typhoon ir vairāk pieskaņots tradicionālajai kiberspiegošanai, kurā, kā zināms, iesaistās visas lielākās valstis, tostarp ASV.

Turpretim Volt Typhoon plašā mērķauditorijas atlase un tā ielaušanās raksturs tika uzskatīts par provokatīvu eskalāciju. Šķiet, ka, pārkāpjot būtisko infrastruktūru, Ķīna ir pārkāpusi robežu, radot bažas, ka šīs darbības nebija tikai izlūkdatu vākšana, bet gan bija paredzētas, lai iebiedētu ASV, lai tās atkāptos no Taivānas saistībām.

Pieaugošais kiberaukstais karš

Šī atzīšana, pat ja tā ir aizsegta, iezīmē jaunu nodaļu notiekošajā kiberstrīdā starp Ķīnu un Amerikas Savienotajām Valstīm. Abas valstis pēdējos gados arvien biežāk viena otru apsūdz valsts sponsorētā uzlaušanā. Tomēr Ķīnas atzīšana par tik skaļu operāciju liecina par stājas maiņu un var liecināt par gaidāmām atklātākām kiberkonfrontācijām.

Tā kā ģeopolitiskā spriedze turpina pieaugt, kiberdrošība joprojām būs galvenais cīņas lauks. Tā kā kritiskā infrastruktūra tagad ir stingri nosprausta, valdībām un privātām organizācijām ir jārēķinās ar iespēju, ka turpmākie konflikti sāksies nevis ar zābakiem uz zemes, bet ar klusu taustiņu nospiešanu tumsā.