Pradžia Informacinių sistemų naujienos Kinija slapta prisipažįsta įsilaužusi į JAV infrastruktūrą

Kinija slapta prisipažįsta įsilaužusi į JAV infrastruktūrą

sukūrė Deimantė
5 minutes read

Pranešama, kad Kinija pripažino, jog vykdė kibernetines operacijas „Volt Taifūnas”, nukreiptas prieš JAV ypatingos svarbos infrastruktūrą, įskaitant vandens tiekimo įmones, uostus ir elektros tinklus. Šis prisipažinimas reiškia reikšmingą pokytį po daugelį metų trukusio neigimo. Atrodo, kad išpuoliai yra kerštas už JAV politiką, kuria remiamas Taivanas, o kibernetiniai pajėgumai naudojami kaip atgrasymo priemonė. Tuo pat metu Kinijos pastangos verbuoti JAV federalinius darbuotojus didina susirūpinimą dėl kontržvalgybos. Visos kampanijos detalės atskleidžia sudėtingą, politiškai motyvuotą grėsmių aplinką.

Volt Typhoon kampanija: Kinijos atakų prieš infrastruktūrą laiko juosta

Nepaisant to, kad daug metų oficialiai neigė dalyvavimą kibernetinėse operacijose, Kinijos pareigūnai dabar patvirtino, kad įsilaužėlių kolektyvas „Volt Typhoon” vykdė sistemingą kampaniją, nukreiptą prieš ypatingos svarbos JAV infrastruktūrą.

Pranešama, kad daugelį metų trukęs puolimas buvo nukreiptas į vandentvarkos įmones, uostus ir kitas svarbias sistemas, o tai yra precedento neturintis Pekino pripažinimas apie puolamuosius kibernetinius pajėgumus. Saugumo ekspertai pažymi, kad šis prisipažinimas reiškia reikšmingą pokytį paprastai slaptame Kinijos požiūryje į kibernetines operacijas.

Pasak žvalgybos šaltinių, išpuoliai buvo vykdomi siekiant atkeršyti už Amerikos politinę paramą Taivanui, o tai rodo Kinijos norą panaudoti kibernetinę taktiką kaip geopolitinį spaudimą. Koordinuotas šių įsilaužimų pobūdis paskatino Nacionalinį kontržvalgybos ir saugumo centrą, FTB ir Pentagoną paskelbti bendrą perspėjimą, kuriame įspėjama apie tuo pat metu Kinijos dedamas pastangas verbuoti esamus ir buvusius JAV federalinius darbuotojus.

Svarbiausi taikiniai: Vandens tiekimo įmonės, uostai ir kt.

Kinijos programišiai sistemingai pažeidė kelis JAV ypatingos svarbos infrastruktūros sluoksnius, ypač taikydamiesi į vandens valymo įrenginius, pagrindinius laivybos uostus ir elektros tinklo komponentus. Kampanija „Volt Taifūnas”, kurią dabar oficialiai pripažino Kinijos pareigūnai, įsiskverbė į sistemas, kontroliuojančias vandens valymo, uostų logistikos ir energijos paskirstymo tinklus.

Saugumo analitikai pažymi, kad šie taikiniai yra pažeidžiami Amerikos infrastruktūros struktūros mazgai, kurių sutrikdymas gali sukelti kaskadinius sutrikimus, turinčius įtakos milijonams piliečių. Neįprastas viešas Kinijos prisipažinimas rodo, kad šios atakos yra atsakomosios priemonės už JAV politinę paramą Taivanui, taip nustatant tiesioginį ryšį tarp geopolitinės įtampos ir kibernetinių operacijų.

Šis atskleidimas sutampa su FTB, Pentagono ir Nacionalinio kontržvalgybos ir saugumo centro perspėjimais apie agresyvų Kinijos vykdomą esamų ir buvusių federalinių darbuotojų verbavimą, siekiant plėsti savo žvalgybos pajėgumus, nukreiptus prieš Amerikos interesus.

Taivano ryšys: Kibernetinio puolimo politiniai motyvai

Taivano, kaip JAV ir Kinijos santykių židinio, statusas tapo pagrindiniu Pekino beprecedentės kibernetinio puolimo kampanijos motyvu.

Retas Kinijos viešas pripažinimas apie įsilaužimo į JAV infrastruktūrą operacijas „Volto taifūnas” šias atakas tiesiogiai sieja su Amerikos parama Taivanui.

Saugumo analitikai pastebi, kad šis prisipažinimas žymi reikšmingą nukrypimą nuo tradicinio Kinijos dalyvavimo puolamuosiuose kibernetiniuose veiksmuose neigimo.

Atrodo, kad taikydamasis į ypatingos svarbos infrastruktūrą, pavyzdžiui, vandens tiekimo įmones ir uostus, Pekinas demonstruoja galimas pasekmes JAV Taivano politikai ir tuo pačiu nustato atgrasymo pajėgumus.

Dabartinių ir buvusių JAV federalinių tarnybų darbuotojų verbavimas taip pat rodo, kad Kinija kuria sudėtingus vidinių grėsmių vektorius būsimoms kibernetinėms operacijoms sustiprinti.

Šis eskalavimas rodo, kad Pekinas skaitmeninės infrastruktūros atakas laiko apskaičiuotu asimetriniu atsaku į tai, ką jis laiko Vašingtono kišimusi į jo teritorines pretenzijas.

Kodėl Kinija pripažino savo įsilaužimo operacijas

Daugelį metų nuolat neigęs savo dalyvavimą kibernetinėse operacijose prieš užsienio valstybes, Pekinas viešai pripažino, kad vykdė įsilaužimo kampaniją „Volt Taifūnas”, ir tai yra strateginis pokytis Kinijos informacinio karo doktrinoje.

Saugumo analitikai mano, kad šiuo neįprastu skaidrumu siekiama kelių tikslų. Tiesiogiai susiedama atakas su JAV politika Taivano atžvilgiu, Kinija signalizuoja, kad jos kibernetiniai pajėgumai yra dar vienas atgrasymo aspektas didėjant geopolitinei įtampai. Šis pripažinimas leidžia Pekinui sukurti savo pageidaujamą pasakojimą, kuriame operacijos įvardijamos kaip atsakomosios, o ne puolamosios.

Laikas sutampa su JAV saugumo agentūrų perspėjimais apie Kinijos vykdomą esamų ir buvusių federalinių darbuotojų verbavimą, o tai gali reikšti koordinuotą spaudimo kampaniją įvairiose srityse. Šis viešas prisipažinimas taip pat gali būti įspėjimas apie Kinijos pasiryžimą taikytis į ypatingos svarbos infrastruktūrą didėjant įtampai dėl Taivano.

Įspėjimas apie nacionalinį saugumą: Kinija verbuoja JAV federalinius darbuotojus

Nacionalinio kontržvalgybos ir saugumo centro, FTB ir Pentagono paskelbtame bendrame saugumo perspėjime atskleista plataus masto Kinijos vyriausybės operacija, kuria siekiama užverbuoti esamus ir buvusius JAV federalinius darbuotojus. Žvalgybos agentūros įspėjo, kad Pekinas taikosi į šiuos asmenis, norėdamas gauti neteisėtą prieigą prie slaptos vyriausybinės informacijos ir ypatingos svarbos infrastruktūros.

Šios verbavimo pastangos yra susijusios su įsilaužėlių grupe „Volt Typhoon”, kuri jau vykdė atakas prieš JAV vandens tiekimo įmones, uostus ir kitus svarbius infrastruktūros objektus. Beprecedentis Kinijos vyriausybės pripažinimas apie šias puolamąsias kibernetines operacijas, tariamai reaguojant į JAV paramą Taivanui, didina saugumo ekspertų susirūpinimą.

Šis atskleidimas kelia didelę kontržvalgybinę grėsmę, pabrėždamas būtinybę stiprinti dabartinių ir buvusių vyriausybės darbuotojų, turinčių prieigą prie slaptos informacijos ar sistemų, saugumo protokolus ir budrumą.

Taip pat gali patikti