Поддерживаемые Китаем хакеры имели доступ к критической инфраструктуре США в течение «как минимум пяти лет» с долгосрочной целью запуска «разрушительных» кибератак. Агентства называют это «стратегическим сдвигом» в хакерской деятельности или сборе разведданных при поддержке Китая, поскольку они готовятся нарушить работу боевых технологий в случае крупного конфликта или кризиса. Volt Typhoon использовал уязвимости в маршрутизаторах, межсетевых экранах и VPN для получения первоначального доступа к критической инфраструктуре по всей стране и, в некоторых случаях, возможности доступа к системам видеонаблюдения критической инфраструктуры.

Согласно отчёту Microsoft, опубликованному в мае 2023 года, Volt Typhoon нацелен на критическую инфраструктуру США и наносит ей ущерб как минимум с середины 2021 года. Возможные опасности. Коалиция американских разведывательных агентств заявила 7 февраля, что поддерживаемые Китаем хакеры имели доступ к критической инфраструктуре США в течение «как минимум пяти лет» с долгосрочной целью запуска «разрушительных» кибератак.

NSA, CISA и FBI в совместном отчёте, опубликованном в среду, заявили, что Volt Typhoon — это хакерская группа, финансируемая правительством Китая, которая проникает в сети организаций авиации, железнодорожного транспорта, общественного транспорта, автомобильных дорог, морского транспорта, опубликованных доказательств, водоснабжения и канализации (ни одна из них не названа) с целью подготовки разрушительной кибератаки.

Агентства подчёркивают «стратегический сдвиг» по сравнению с традиционным кибершпионажем или сбором разведданных поддерживаемыми Китаем хакерами, которые вместо этого готовятся нарушить работу боевых технологий в случае крупного конфликта или кризиса. Читайте также: ФБР предупреждает о растущей угрозе атак программ-вымогателей с двойным вымогательством. Отчёт, подписанный также агентствами кибербезопасности Великобритании, Австралии, Канады и Новой Зеландии, появился через неделю после аналогичного предупреждения директора ФБР Кристофера Рея.

Кристофер Рей, выступая на слушаниях в комитете Палаты представителей США об угрозе кибербезопасности, исходящей от Китая, назвал Volt Typhoon «определяющей угрозой для нашего поколения» и заявил, что цель группы — «нарушить способность нашей армии к мобилизации» на ранних этапах ожидаемого конфликта вокруг Тайваня. Кризис в течение пяти лет. Согласно техническому заключению, опубликованному в среду, Volt Typhoon использует уязвимости в маршрутизаторах, межсетевых экранах и VPN для получения первоначального доступа к критической инфраструктуре по всей стране.

Например, «манипулирование системами отопления, вентиляции и кондиционирования (ОВиК) в серверных комнатах или нарушение критически важных систем энергоснабжения и водоснабжения, что приводит к серьёзным сбоям инфраструктуры». В некоторых случаях хакеры Volt Typhoon могли получить доступ к системам видеонаблюдения критической инфраструктуры, хотя неясно, делали ли они это. Volt Typhoon также использует методы «использования штатных средств», при которых атакующий использует легитимные инструменты и функции, уже присутствующие в целевой системе, для поддержания долгосрочной и незаметной персистентности.

Хакеры также проводили «широкую разведку перед вторжением», чтобы избежать обнаружения. «Например, в некоторых случаях участники Volt Typhoon могут прекращать использование скомпрометированных учётных данных в нерабочее время, чтобы не вызвать предупреждение системы безопасности о необычной активности учётной записи», — говорится в бюллетене. Volt Typhoon «не единственный киберсубъект, поддерживаемый китайским государством, который занимается подобной деятельностью».

На прошлой неделе ФБР и Министерство юстиции США объявили о ликвидации ботнета KV, управляемого Volt Typhoon, который скомпрометировал маршрутизаторы в сотнях малых предприятий и домашних офисов в США. ФБР заявило, что ему удалось удалить вредоносное ПО с захваченных маршрутизаторов и отключить их от хакеров, поддерживаемых китайским правительством.