Найвищі кіберпосадовці свідчать про кіберзагрозу Китаю для США після того, як хакери Volt Typhoon зламали роботу

31 січня 2024 року ключові фігури у сфері кібербезпеки США, включаючи генерала Пола Накасона з Агентства національної безпеки, Джен Істерлі з Агентства з кібербезпеки та безпеки інфраструктури (CISA) і директора ФБР Крістофера Рея, зібралися перед палатою представників. Комітет з американсько-китайської конкуренції. Їхня мета: відповісти на зростаючу стурбованість щодо кіберзагроз Китаю для критично важливої американської інфраструктури та внутрішньої безпеки.

Під час свідчень Крістофер Рей підкреслив зловісну позицію китайських хакерів, припускаючи їхнє стратегічне позиціонування в американській інфраструктурі. Він попередив про те, що ці актори можуть завдати відчутної шкоди американським громадянам і спільнотам, коли Китай вважатиме це доцільним. Істерлі повторив ці настрої, підкресливши готовність Китаю використовувати ситуації, які можуть розпалити суспільну паніку та хаос.

Одночасно з цими слуханнями сталося важливе відкриття — спільні зусилля з демонтажу ботнету, що складається із застарілих маршрутизаторів Cisco та Netgear. Ця операція сталася після попереджень про те, що ботнет служив прихованим каналом зв’язку для хакерів, спонсорованих державою Китаю, зокрема пов’язаних з групою «Volt Typhoon». Volt Typhoon, визнаний китайською хакерською організацією як Microsoft, так і урядовими чиновниками США, має здатність порушувати критичну інфраструктуру.

Сфера проникнення Volt Typhoon величезна й охоплює численні сектори, життєво важливі для функціонування суспільства. До них належать зв’язок, виробництво, комунальні послуги, транспорт, будівництво, морська діяльність, державні установи, інформаційні технології та навіть освіта. Поширена присутність угруповання підкреслює серйозність кіберзагрози з боку Китаю та наголошує на необхідності вжиття надійних оборонних заходів для захисту американських інтересів.