Китайски хакери се спотайват в някои американски инфраструктурни системи от „поне пет години“
Китайските хакери, които стоят зад акция за навлизане в транспортни центрове и друга сериозна американска инфраструктура, са имали достъп до някои от компютърните мрежи на своите цели в продължение на „ минимум пет години “, според нов отчет на американски и съюзнически организации за сигурност, получен от CNN.
Кампанията е част от дългогодишните старания на хакерите да се нареждат за евентуално осакатяващи хакерски атаки, които биха могли да нарушат водоснабдяването и електричеството, съгласно американски чиновници.
Ръководителите на американското разузнаване сигнализираха за опасността за Конгреса предходната седмица, като споделиха, че Пекин може да употребява хакерите, с цел да попречи на отговора на Съединени американски щати, в случай че Китай нахлуе в Тайван. Директорът на ФБР Кристофър Рей сподели пред законодателите предходната седмица, че хакерите могат „ да всеят безпорядък и да причинят вреди в действителния свят “ на Съединени американски щати.
Докладът от съвсем 50 страници идва в миг, когато напрежението сред Съединени американски щати и Китай по отношение на Тайван и други основни въпроси остава високо и демонстрира какъв брой централни кибероперации могат да бъдат за китайските старания да накуцат инфраструктурата на Съединени американски щати при положение на спор сред двете суперсили, съгласно американски чиновници. Докладът ще бъде най-подробното откриване до момента от държавното управление на Съединени американски щати на скритите техники на хакерите, което има за цел да помогне на частни притежатели на сериозна инфраструктура да виждат китайските хакери в техните мрежи.
Присъствието на хакерите в сериозни мрежи на Съединени американски щати провокира траяли месеци старания от чиновници на националната сигурност на Съединени американски щати да изгонят хакерите.
Докладът, който американските чиновници би трябвало да разгласяват тази седмица, обяснява, че активността на китайските хакери е почнала доста по-рано от известното до момента, като хакерите са обхванали и имали достъп до ИТ системите преди години. Оттам нататък те са прекарали месеци в търсене на способи за маневриране към по-чувствителни индустриални системи, които оказват помощ за управление на потока на сила и водата.
Подкрепяните от Пекин хакери са изследвали системи, които управляват отопление, изстудяване и вода, достъп, който, в случай че бъде експлоатиран, може да им разреши да манипулират тези системи и да причинят „ обилни инфраструктурни повреди “, се споделя в отчета. Хакерите също са проникнали в охранителни камери на неназовани сериозни уреди, съгласно документа.
Все още няма признаци, че Китай е решил да употребява наличието на хакерите, с цел да наруши инфраструктурата на Съединени американски щати, съгласно американски чиновници, само че те са загрижени, че това може да се промени бързо при положение на рецесия.
Китай рутинно отхвърля обвиняванията на Съединени американски щати за хакерство. CNN се обърна към китайското посолство във Вашингтон за коментар по отношение на новия отчет.
Новият отчет също по този начин хвърля нова светлина върху разрастващия се темперамент на хакерската интервенция и загрижеността на съдружниците на Съединени американски щати по отношение на активността.
Американски чиновници потвърдиха, че хакерите са проникнали в компютърни мрежи на енергийни, транспортни и водни уреди в „ континенталните и неконтиненталните “ Съединени американски щати и техните отвъдморски територии, в това число Гуам, съгласно отчета. В един случай, откакто са пробили ИТ системите на неназовано водно оборудване, хакерите са имали достъп до набор от сериозна информация за пречиствателните станции и водните кладенци, съгласно разбора.
ФБР, Агенцията за национална сигурност и Агенцията за киберсигурност и сигурност на инфраструктурата са измежду американските организации, изготвили отчета, дружно с организации за киберсигурност от Австралия, Канада, Нова Зеландия и Обединеното кралство. CNN получи непублична версия на отчета и източници, осведомени с отчета, споделиха на CNN, че организациите се готвят да разгласяват негова версия тази седмица.
Канадската организация за киберсигурност „ прави оценка, че директната опасност за сериозната инфраструктура на Канада “ от китайските хакери „ евентуално е по-ниска “ от тази за инфраструктурата на Съединени американски щати, само че че Канада евентуално към момента ще бъде наранена от спиране на инфраструктурата на Съединени американски щати заради „ трансгранично интеграция “, се споделя в документа. Австралия и Нова Зеландия, двама основни съдружници в устрема на Съединени американски щати да се опълчват на Китай в Тихия океан, може да са уязвими за сходна активност от китайски държавни хакери, се споделя в отчета.