Chińska operacja hakerska na masową skalę Volt Tajfun, której celem było zakłócenie krytycznej infrastruktury USA

Rząd Stanów Zjednoczonych podjął niedawno działania mające na celu udaremnienie znaczącego zagrożenia cybernetycznego pochodzącego z Chin, którego celem jest infrastruktura krytyczna w ich granicach. Ta kampania hakerska, znana jako operacja Volt Typhoon, od pewnego czasu budzi niepokój zachodnich urzędników bezpieczeństwa.

Ze raportów wynika, że w wysiłki mające na celu zakłócenie niektórych aspektów tej cyberoperacji zaangażowane było FBI i Departament Sprawiedliwości, chociaż szczegółowe szczegóły pozostają nieujawnione.

Wciąż pojawiają się zagrożenia, których celem jest infrastruktura krytyczna

Volt Typhoon po raz pierwszy zwrócił na siebie uwagę w maju 2023 r., kiedy Microsoft podniósł alarm w związku z kradzieżą danych przez hakerów z chińskiego rządu z infrastruktury krytycznej na Guam. Od tego czasu operacja ewoluowała, a w grudniu ujawniono jej powiązanie z odpornym botnetem obsługiwanym przez liczne routery i urządzenia IoT, z których wiele jest przestarzałych i podatnych na wykorzystanie.

Niedawne ustalenia firmy zajmującej się bezpieczeństwem cybernetycznym SecurityScorecard wskazują, że Volt Typhoon stał się celem nie tylko USA, ale także rządów Wielkiej Brytanii i Australii. Sposób działania grupy polega na naruszaniu routerów Cisco i sygnalizowaniu ciągłej aktywności pomimo prób zakłóceń.

Jak duży jest zasięg Volta Typhoona?

Zakres celów Volt Typhoon jest szeroki i obejmuje różne sektory, w tym komunikację, produkcję, media, transport, budownictwo, gospodarkę morską, rząd, IT i edukację. Tak szerokie skupienie uwagi podkreśla potencjał znacznych zakłóceń w wielu kluczowych usługach.

Apel rządu USA do sektora prywatnego o pomoc w wyśledzeniu Volt Typhoon odzwierciedla powagę zagrożenia, jakie stwarza. Eksperci ds. bezpieczeństwa narodowego ostrzegają, że ataki te mogą ostatecznie służyć strategicznym interesom Chin, potencjalnie wpływając na operacje wojskowe USA w regionie Indo-Pacyfiku, zwłaszcza dotyczące Tajwanu.

Ataki cyberszpiegowskie wykorzystują kreatywne strategie

John Hultquist z Mandiant Intelligence podkreśla agresywny charakter działań Volta Typhoona, sugerując przejście od tajnego gromadzenia danych wywiadowczych do bardziej jawnej strategii mającej na celu zakłócanie krytycznych usług po otrzymaniu takiego polecenia. To proaktywne podejście stanowi bezpośrednie wyzwanie dla tradycyjnych norm cyberszpiegostwa.

Ponieważ krajobraz cyberbezpieczeństwa stale ewoluuje, czujność i współpraca między rządem a sektorem prywatnym są niezbędne, aby skutecznie przeciwdziałać wyrafinowanym zagrożeniom, takim jak Volt Typhoon.