САЩ казват, че са блокирали китайската киберзаплаха, но предупреждават, че хакерите могат да „сеят хаос“
Длъжностни лица на Съединените щати казват, че са премахнали подкрепена от Китай хакерска операция, насочена към гражданска инфраструктура, но Федералното Бюрото за разследване (ФБР) предупреди за бъдещи заплахи, ако двете суперсили някога влязат във война.
Спонсорираната от китайската държава хакерска група Volt Typhoon се е опитвала да навреди на съоръжения от публичния сектор като пречиствателни станции, електрическа мрежа, тръбопроводи за петрол и природен газ и транспортни системи по нареждане на Китай.
Директорът на ФБР Кристофър Рей предупреди в сряда, че Пекин се позиционира да наруши ежедневния живот на американците, ако САЩ и Китай някога влязат във война, както той говори пред Камарата на представителите Select Комитет на Китайската комунистическа партия.
Той каза, че е имало твърде малко обществено внимание върху киберзаплаха, която засяга „всеки американец“.
„Китайските хакери се позиционират върху американската инфраструктура в подготовка да опустошат и да причинят вреди в реалния свят на американските граждани и общности, ако или когато Китай реши, че е дошло времето за удар,“ Добавен Wray.
Зловреден софтуер
Според ФБР.Рутерите бяха лесни мишени, тъй като вече не се поддържаха от корекциите за сигурност на техния производител или софтуерни актуализации. Това беше само един метод, използван от хакерите, за да объркат дейността си.
Хакерите също са проникнали в цели чрез други пътища, включително доставчици на облак и интернет, маскирайки се като нормален трафик.
Наградните цели включват пречиствателни станции, електрическата мрежа и транспортните системи в САЩ.
Служители на ФБР и Министерството на правосъдието успяха да осуетят поне част от операцията Volt Typhoon, след като получиха заповеди за претърсване и изземване във федерален съд в Хюстън, Тексас, през декември.
Скрита заплаха
През последните няколко години САЩ станаха по-агресивни в опитите си да осуетят и разрушат престъпни и подкрепяни от държавата кибероперации.
Джен Истърли, директор на Агенцията за киберсигурност и сигурност на инфраструктурата към Министерството на вътрешната сигурност, каза, че има твърде малко фокус върху киберзаплаха, която потенциално може да засегне всички американци, предизвиквайки „обществени паника и хаос“ и възпиране на способността на нацията да „маршалира достатъчен отговор“ по време на криза.
Wray предупреди, че подкрепяните от Пекин хакери имат за цел да откраднат бизнес тайни, за да развият китайската икономика и да откраднат лична информация за кампании за чуждестранно влияние.
„Те правят всички тези неща. Всички те в крайна сметка се захранват с целта си да изместят САЩ като най-голямата суперсила в света“, каза той.
Фирмите за киберсигурност, включително Microsoft, вече предупредиха през май, че подкрепяни от държавата китайски хакери са се насочили към критична инфраструктура в подготовка за бъдещи кризи.
