Китайски хакери се спотайват в някои американски инфраструктурни системи от „поне пет години“
Китайските хакери, които стоят зад кампания за проникване в транспортни центрове и друга критична американска инфраструктура, са имали достъп до някои от компютърните мрежи на своите цели в продължение на „най-малко пет години“, според нов доклад на американски и съюзнически агенции за сигурност, получен от CNN.
Кампанията е част от дългогодишните усилия на хакерите да се позиционират за потенциално осакатяващи кибератаки, които биха могли да нарушат водоснабдяването и електричеството, според американски служители.
Ръководителите на американското разузнаване алармираха за заплахата за Конгреса миналата седмица, като казаха, че Пекин може да използва хакерите, за да попречи на отговора на САЩ, ако Китай нахлуе в Тайван. Директорът на ФБР Кристофър Рей каза пред законодателите миналата седмица, че хакерите могат „да всеят хаос и да причинят вреди в реалния свят“ на САЩ.
Докладът от почти 50 страници идва в момент, когато напрежението между САЩ и Китай относно Тайван и други ключови въпроси остава високо и показва колко централни кибероперации могат да бъдат за китайските усилия да накуцат инфраструктурата на САЩ в случай на конфликт между двете суперсили, според американски служители . Докладът ще бъде най-подробното разкриване досега от правителството на САЩ на скритите техники на хакерите, което има за цел да помогне на частни собственици на критична инфраструктура да забележат китайските хакери в техните мрежи.
Присъствието на хакерите в критични мрежи на САЩ предизвика продължили месеци усилия от служители на националната сигурност на САЩ да изгонят хакерите.
Докладът, който американските служители трябва да публикуват тази седмица, изяснява, че дейността на китайските хакери е започнала много по-рано от известното досега, като хакерите са обхванали и имали достъп до ИТ системите преди години. Оттам нататък те са прекарали месеци в търсене на начини за маневриране към по-чувствителни индустриални системи, които помагат за контролиране на потока на енергия и водата.
Подкрепяните от Пекин хакери са изследвали системи, които контролират отопление, охлаждане и вода, достъп, който, ако бъде експлоатиран, може да им позволи да манипулират тези системи и да причинят „значителни инфраструктурни повреди“, се казва в доклада. Хакерите също са проникнали в охранителни камери на неназовани критични съоръжения, според документа.
Все още няма признаци, че Китай е решил да използва присъствието на хакерите, за да наруши инфраструктурата на САЩ, според американски служители, но те са загрижени, че това може да се промени бързо в случай на криза.
Китай рутинно отрича обвиненията на САЩ за хакерство. CNN се обърна към китайското посолство във Вашингтон за коментар относно новия доклад.
Новият доклад също така хвърля нова светлина върху разрастващия се характер на хакерската операция и загрижеността на съюзниците на САЩ относно дейността.
Американски служители потвърдиха, че хакерите са проникнали в компютърни мрежи на енергийни, транспортни и водни съоръжения в „континенталните и неконтиненталните“ САЩ и техните отвъдморски територии, включително Гуам, според доклада. В един случай, след като са пробили ИТ системите на неназовано водно съоръжение, хакерите са имали достъп до набор от критична информация за пречиствателните станции и водните кладенци, според анализа.
ФБР, Агенцията за национална сигурност и Агенцията за киберсигурност и сигурност на инфраструктурата са сред американските агенции, изготвили доклада, заедно с агенции за киберсигурност от Австралия, Канада, Нова Зеландия и Обединеното кралство. CNN получи непублична версия на доклада и източници, запознати с доклада, казаха на CNN, че агенциите се готвят да публикуват негова версия тази седмица.
Канадската агенция за киберсигурност „оценява, че пряката заплаха за критичната инфраструктура на Канада“ от китайските хакери „вероятно е по-ниска“ от тази за инфраструктурата на САЩ, но че Канада вероятно все още ще бъде засегната от прекъсване на инфраструктурата на САЩ поради „трансгранично интеграция“, се казва в документа. Австралия и Нова Зеландия, двама ключови съюзници в стремежа на САЩ да се противопоставят на Китай в Тихия океан, може да са уязвими за подобна дейност от китайски правителствени хакери, се казва в доклада.
