Operasi Penggodaman China Taufan Volt Besar-besaran Bertujuan Infrastruktur AS yang Kritikal Terganggu

Kerajaan Amerika Syarikat baru-baru ini telah mengambil tindakan untuk menggagalkan ancaman siber penting yang berasal dari China, menyasarkan infrastruktur kritikal dalam sempadannya. Dikenali sebagai operasi Volt Typhoon, kempen penggodaman ini telah menjadi punca kebimbangan pegawai keselamatan Barat sejak sekian lama.

Laporan mencadangkan bahawa FBI dan Jabatan Kehakiman telah terlibat dalam usaha untuk mengganggu aspek tertentu operasi siber ini, walaupun butiran khusus masih tidak didedahkan.

Ancaman Terus Muncul Menyasarkan Infrastruktur Kritikal

Volt Typhoon mula mendapat perhatian pada Mei 2023 apabila Microsoft membangkitkan kebimbangan mengenai penggodam kerajaan China yang mencuri data daripada infrastruktur kritikal di Guam. Sejak itu, operasi itu telah berkembang, dengan Disember mendedahkan perkaitannya dengan botnet berdaya tahan yang dikuasakan oleh banyak penghala dan peranti IoT, yang kebanyakannya sudah lapuk dan terdedah kepada eksploitasi.

Penemuan terbaru oleh firma keselamatan siber SecurityScorecard menunjukkan bahawa bukan sahaja AS tetapi juga kerajaan UK dan Australia telah disasarkan oleh Volt Typhoon. Modus operandi kumpulan itu melibatkan menjejaskan penghala Cisco, menandakan aktiviti berterusan walaupun terdapat percubaan gangguan.

Berapa Luas Jangkauan Taufan Volt?

Skop sasaran Volt Typhoon adalah luas, merangkumi pelbagai sektor termasuk komunikasi, pembuatan, utiliti, pengangkutan, pembinaan, maritim, kerajaan, IT dan pendidikan. Tumpuan yang begitu luas menggariskan potensi gangguan yang ketara merentasi pelbagai perkhidmatan penting.

Rayuan kerajaan AS kepada sektor swasta untuk mendapatkan bantuan dalam menjejaki Volt Typhoon mencerminkan keseriusan ancaman yang ditimbulkannya. Pakar keselamatan negara memberi amaran bahawa serangan ini akhirnya boleh memberi manfaat kepada kepentingan strategik China, yang berpotensi memberi kesan kepada operasi ketenteraan AS di rantau Indo-Pasifik, khususnya berkaitan Taiwan.

Serangan Pengintipan Siber Gunakan Strategi Kreatif

John Hultquist dari Mandiant Intelligence menyerlahkan sifat agresif aktiviti Volt Typhoon, mencadangkan peralihan daripada pengumpulan risikan rahsia kepada strategi yang lebih terang-terangan bertujuan mengganggu perkhidmatan kritikal apabila diarahkan. Pendekatan proaktif ini menimbulkan cabaran langsung kepada norma tradisional pengintipan siber.

Memandangkan landskap keselamatan siber terus berkembang, kewaspadaan dan kerjasama antara sektor kerajaan dan swasta adalah penting untuk menentang ancaman canggih seperti Volt Typhoon dengan berkesan.