Kineski hakeri napali ključne institucije SAD-a: Na meti NASA, Senat i Federalne rezerve

Američke vlasti saopćile su da su razbile veliku hakersku operaciju povezanu s Kinom, odgovornu za cyber napade i pokušaje upada u mreže nekih od najosjetljivijih institucija u SAD-u, uključujući Ministarstvo pravde, NASA-u, Federalne rezerve i Senat.

Ministarstvo pravde SAD-a saopćilo je da je zaplijenilo internetske domene koje su koristile dvije hakerske platforme, QScan i QTRouter, za koje američke vlasti tvrde da su bile dio višegodišnje kampanje protiv američkih i drugih meta širom svijeta.

Prema sudskim dokumentima, među metama ili žrtvama bili su i Ministarstvo energetike, Ministarstvo zdravstva i socijalnih usluga, Nacionalni instituti za zdravlje (NIH), kao i četiri neimenovane kompanije u SAD-u i Južnoj Koreji.

Operacija traje najmanje od 2018. godine

Američke vlasti tvrde da su hakeri najmanje od 2018. godine koristili vlastite alate za napade na kritičnu infrastrukturu i druge osjetljive mreže. Nisu svi pokušaji bili uspješni.

U augustu 2019. pokušali su prodrijeti u mreže NASA-e iskorištavanjem ranjivosti u VPN sistemu, ali bez uspjeha.

U septembru 2024. zabilježeni su upadi u tri laboratorije američkog Ministarstva energetike, NIH, jednu agenciju u sastavu Ministarstva zdravstva te američkog proizvođača sigurnosne opreme.

FBI, NSA i Cyber National Mission Force američke Cyber komande naveli su i slučajeve uspješne krađe podataka od neimenovanih kompanija iz odbrambenog sektora, finansijskih institucija i univerziteta u maju 2024. godine.

Hakeri su u martu ove godine skenirali ranjivosti i pokušali pristupiti mrežama američkog Senata i jedne bolnice, ali ti pokušaji, prema američkim vlastima, nisu bili uspješni.

Washington operaciju povezuje s kineskim službama

Ministarstvo pravde tvrdi da je platformama upravljala kineska kompanija Nanjing Xinjiuwei Network Technology Company. Među njenim klijentima su, prema američkim vlastima, bili kinesko Ministarstvo državne sigurnosti, glavna civilna obavještajna služba zemlje, kao i Narodnooslobodilačka vojska Kine.

Kineska ambasada u Washingtonu saopćila je da nije upoznata s konkretnim navodima američkog Ministarstva pravde, ali je odbacila optužbe na račun Pekinga.

“Kineska vlada odlučno se protivi svim oblicima cyber napada i bori se protiv njih u skladu sa zakonom“, poručili su iz ambasade.

Washington su optužili da pitanja cyber sigurnosti koristi kako bi “ocrnio ili diskreditovao Kinu”, kao i da koncept nacionalne sigurnosti koristi kao opravdanje za diskriminatorne mjere protiv kineskih kompanija.

Kineske hakerske grupe posljednjih godina povezivane su s nizom napada na osjetljive američke državne i privatne mreže, uključujući telekomunikacijske kompanije i institucije povezane s Kongresom.

Stručnjaci koji prate kineske cyber operacije navode da privatne kompanije sve češće pružaju specijalizirane usluge kineskim državnim institucijama.

“Tokom posljednje decenije eksplodirao je broj kompanija koje nude specijalizirane ofanzivne usluge“, rekao je Dakota Cary, analitičar za Kinu u kompaniji SentinelOne.

N1info.ba