Σε μια συμβουλή, η Microsoft προέτρεψε τους επηρεαζόμενους πελάτες να «κλείσουν ή να αλλάξουν τα διαπιστευτήρια για όλους τους παραβιασμένους λογαριασμούς».

Οι υπηρεσίες πληροφοριών των ΗΠΑ ενημερώθηκαν για την εισβολή τον Φεβρουάριο, περίπου την ίδια ώρα που καταρρίφθηκε ένα κινεζικό κατασκοπευτικό μπαλόνι, ανέφεραν οι New York Times .

Η διείσδυση επικεντρώθηκε σε υποδομές επικοινωνιών στο Γκουάμ και σε άλλα μέρη των ΗΠΑ, ανέφεραν οι Times, και ήταν ιδιαίτερα ανησυχητική για τις αμερικανικές υπηρεσίες πληροφοριών, επειδή το Γκουάμ βρίσκεται στο επίκεντρο μιας αμερικανικής στρατιωτικής απάντησης σε περίπτωση εισβολής της Ταϊβάν.

Το Volt Typhoon είναι σε θέση να διεισδύσει σε οργανισμούς χρησιμοποιώντας μια ανώνυμη ευπάθεια σε μια δημοφιλή σουίτα ασφάλειας στον κυβερνοχώρο που ονομάζεται FortiGuard, δήλωσε η Microsoft. Μόλις η ομάδα hacking αποκτήσει πρόσβαση σε ένα εταιρικό σύστημα, κλέβει τα διαπιστευτήρια χρήστη από τη σουίτα ασφαλείας και τα χρησιμοποιεί για να προσπαθήσει να αποκτήσει πρόσβαση σε άλλα εταιρικά συστήματα.

Οι επιχορηγούμενοι από το κράτος χάκερ δεν επιδιώκουν ακόμη να δημιουργήσουν αναστάτωση, είπε η Microsoft. Αντίθετα, «ο παράγοντας της απειλής σκοπεύει να πραγματοποιήσει κατασκοπεία και να διατηρήσει την πρόσβαση χωρίς να εντοπιστεί για όσο το δυνατόν περισσότερο».

Η υποδομή σχεδόν σε κάθε κρίσιμο τομέα έχει επηρεαστεί, είπε η Microsoft, συμπεριλαμβανομένων των βιομηχανιών επικοινωνιών, μεταφορών και ναυτιλίας. Στο στόχαστρο βρέθηκαν και κυβερνητικοί οργανισμοί.

Οι χάκερ που υποστηρίζονται από την κινεζική κυβέρνηση έχουν στοχεύσει κρίσιμες και ευαίσθητες πληροφορίες από αμερικανικές εταιρείες στο παρελθόν. Η Covington and Burling, μια εξέχουσα δικηγορική εταιρεία, παραβιάστηκε από ύποπτους κινέζους χάκερ που χρηματοδοτούνται από το κράτος το 2020.

Σε κοινή δήλωση με διεθνείς και εγχώριες υπηρεσίες πληροφοριών, η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομής προειδοποίησε ότι οι κινεζικές επιθέσεις αποτελούν συνεχή κίνδυνο για την αμερικανική πνευματική ιδιοκτησία.

«Επί χρόνια, η Κίνα διεξήγαγε επιθετικές επιχειρήσεις στον κυβερνοχώρο για να κλέψει πνευματική ιδιοκτησία και ευαίσθητα δεδομένα από οργανισμούς σε όλο τον κόσμο», δήλωσε η διευθύντρια της CISA Jen Easterly σε δήλωση .

(photo: pixabay)