बेलायतले युके प्रजातान्त्रिक संस्थाहरूको लक्षित साइबर आक्रमणका लागि चीन राज्य-सम्बद्ध अभिनेताहरूलाई बोलाउँदै

बेलायत सरकारले सार्वजनिक रूपमा चीनसँग सम्बद्ध साइबर कलाकारहरूलाई बेलायती प्रजातान्त्रिक संस्थाहरू विरुद्ध लक्षित साइबर हमला गरेको आरोप लगाएको छ। नेशनल साइबर सेक्युरिटी सेन्टर (NCSC), GCHQ को एक डिभिजनले यी आक्रमणहरूको श्रेय APT31 लाई दिएको छ, चिनियाँ राज्यसँगको सम्बन्ध रहेको समूह। विशेष गरी, NCSC ले APT31 लाई 2021 मा बेलायती सांसदहरूको इमेल खाताहरू घुसपैठ गर्ने प्रयासको पछाडि सम्भावित अपराधीको रूपमा पहिचान गरेको छ। साथै, 2021 र 2022 बीचको बेलायतको निर्वाचन आयोगमा प्रणालीहरूमा भएको सम्झौताको श्रेय पनि एक चीन राज्य-सम्बद्ध अभिनेतालाई दिइएको छ। ।

एनसीएससीका अनुसार यी साइबर घुसपैठहरूले बेलायतको लोकतन्त्रको अखण्डतामा ठूलो खतरा निम्त्याएको छ। इमेल पत्राचार र चुनावी दर्ताबाट जानकारी समावेश हुन सक्ने सम्झौता गरिएको डाटालाई चिनियाँ गुप्तचर सेवाहरूले जासुसी उद्देश्यका लागि वा बेलायत भित्र असहमतिलाई दबाउन प्रयोग गर्न सक्छ।

यी खतराहरूसँग लड्न र साइबर लचिलोपन बढाउन, NCSC ले राजनीतिक संगठनहरू, जस्तै दलहरू र थिंक ट्याङ्कहरू, साथै निर्वाचन समन्वयमा संलग्न संस्थाहरूलाई लक्षित गरी अद्यावधिक निर्देशन जारी गरेको छ। यस मार्गदर्शनले सुरक्षा उपायहरूको कार्यान्वयनलाई जोड दिन्छ जस्तै भाला-फिसिङ र DDoS आक्रमणहरू विरुद्धको सुरक्षा, साथै क्लाउड र इन्टरनेट-जडित सेवाहरूको लागि बहु-कारक प्रमाणीकरणलाई अपनाउने।

पल चिचेस्टर, NCSC को अपरेसन निर्देशक, चीन-सम्बद्ध कलाकारहरूलाई श्रेय दिएका दुर्भावनापूर्ण गतिविधिहरूको निन्दा गरे र साइबर खतराहरू विरुद्ध लोकतान्त्रिक संस्थाहरूको रक्षा गर्ने महत्त्वमा जोड दिए। उनले लोकतान्त्रिक प्रक्रियामा संलग्न संस्था र व्यक्तिहरूलाई भविष्यमा हुने आक्रमणबाट जोगाउन NCSC को निर्देशन पालना गर्न आग्रह गरे।

संसदीय इमेल खाताहरू विरुद्ध साइबर अभियान कुनै पनि खाताहरू सम्झौता हुनु अघि पहिचान र न्यूनीकरण गरिएको थियो, तर NCSC को सहयोगमा सुधार प्रयासहरू गरिएपछि निर्वाचन आयोगमा प्रणालीहरूको सम्झौता सार्वजनिक रूपमा खुलासा गरिएको थियो।

NCSC को अद्यावधिक मार्गदर्शनको प्रकाशनले 2021 मा माइक्रोसफ्ट एक्सचेन्ज सर्भरको सम्झौतामा APT31 को संलग्नता सहित चीन-सम्बन्धित साइबर क्षमताहरूबाट उत्पन्न खतराको बारेमा अघिल्लो चेतावनीहरू पछ्याउँछ। साथै, NCSC ले चीन राज्य-प्रायोजित अभिनेताहरूलाई परिष्कृत प्रविधिहरू प्रयोग गर्ने बारे चेतावनी दिएको छ। महत्वपूर्ण पूर्वाधार सञ्जालहरूमा पत्ता लगाउने।