Директор ФБР Кристофер Рэй заявил, что агентство успешно предотвратило крупную попытку взлома объектов водоснабжения, транспорта, энергетики и связи в США, поддерживаемую китайским правительством. Указанная операция могла привести к возможности отключения критически важных служб и вызвать хаос в случае потенциального конфликта. Источник: Washington Post
Читайте также: Глава ФБР назвал страну, имеющую наибольшую сеть хакеров в мире
На слушаниях в комитете Палаты представителей Рэй отметил, что ФБР прибегло к законным оборонным операциям, чтобы захватить контроль над сотнями маршрутизаторов, которые хакерская группа из Китая, известная как Volt Typhoon, использовала в качестве платформы для вторжения в чувствительную инфраструктуру Соединенных Штатов Америки.
Впервые о хакерской кампании, связываемой с Volt Typhoon, было объявлено в мае, когда Microsoft заявил об обнаружении следов взлома критической инфраструктуры на Гуаме, территории США, близкой к Тайваню и с важным военным присутствием США.
В декабре стало известно, что жертвами атак от вредоносного ПО Volt Typhoon стали водоканал Гавайев, крупный порт на западном побережье и, по меньшей мере, один нефте- и газопровод. По словам американских чиновников, будущие деструктивные действия такого формата могли бы представлять угрозу для способности США обеспечивать пополнение запасов в Тихом океане.
Маршрутизаторы, изъятые ФБР, представляли собой устаревшие устройства в небольших офисах, которые не получали обновлений безопасности от производителей или поставщиков программного обеспечения. Обнаружив уязвимости, они стали легкой добычей для хакеров, сканирующих Интернет в поисках подключенных устройств. Volt Typhoon использовала маршрутизаторы для маскировки происхождения трафика и вторжения в коммунальные предприятия и другие объекты через вредоносный код, часто крадя учетные данные сотрудников для сохранения доступа. Хакеры также устанавливали «черные ходы», которые позволяли им получать доступ к системам.
Директор ФБР также призвал законодателей поддержать финансирование в области киберзащиты США, предупредив, что киберспособности Китая значительно опережают американские.
«Если вы сфокусируете каждого киберагента ФБР и разведывательного аналитика исключительно на китайской угрозе, то китайские хакеры все равно превзойдут численность киберперсонала ФБР, как минимум, в соотношении 50 к 1», — отметил он.
Ранее глава ФБР предупредил о готовности китайских хакеров ударить по критической инфраструктуре.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet