Правительство США в последние месяцы проводит масштабную операцию по борьбе с китайской хакерской кампанией, которая уже взломала тысячи устройств. В рамках операции Министерство юстиции и Федеральное бюро расследований США получили юридическое разрешение на удаленное отключение некоторых компонентов хакерской сети, пишет Reuters со ссылкой на источники.
Отмечается, что американская разведка особенно встревожена активностью хакерской группы Volt Typhoon, которая может работать над компрометацией критической инфраструктуры Запада, включая военно-морские порты, интернет-провайдеров и объекты коммунальных услуг. Вмешательство может позволить Китаю удаленно вывести из строя важные объекты в Индо-Тихоокеанском регионе, которые поддерживают или обслуживают военные операции США.
Также администрация президента США Джо Байдена опасается вмешательства в выборы 2024 года, говорится в материале.
Специалисты объяснили, что Volt Typhoon действует через контроль над маршрутизаторами, модемами и даже подключенными к Интернету камерами видеонаблюдения, чтобы скрыть последующие атаки на более важные цели, сообщили исследователи безопасности. Эта совокупность удаленно управляемых систем, известная как ботнет, ограничивает видимость киберзащитников.
О кампании Volt Typhoon впервые стало известно в мае 2023 года, а в конце 2023-го хакеры расширили масштабы своих операций и изменили некоторые методы, говорят источники Reuters.
В свою очередь Китай официально отрицает причастность к хакерским атакам на Запад, называя это «коллективной дезинформационной кампанией».
В декабре газета The Washington Post писала, что китайские военные наращивают свои возможности по выводу из строя ключевых объектов американской инфраструктуры. За последний год хакеры проникли в компьютерные системы около 20 критически важных объектов, сообщили источники.