Kiinan valtion tukemia hakkereita syytetään, Yhdysvaltain määräämät pakotteet

Oikeusministeriö syytti tällä viikolla seitsemää Kiinan kansalaista laajasta kybervakoilusta yhdysvaltalaisia ​​yrityksiä ja poliitikkoja vastaan.

Yhdistyneen kuningaskunnan lainvalvontaviranomaiset auttoivat tunnistamaan kyberrikolliset uhkaryhmän APT31 sidoksissa tällä viikolla, ja kaikkien seitsemän uskotaan asuvan Kiinan kansantasavallassa. syyte. Samoin 25. maaliskuuta Valtiovarainministeriö julkisti pakotteita Kiinan Wuhanissa, Kiinassa sijaitsevan Kiinan valtion turvallisuusministeriön (MSS) rahoittamaa APT31:tä ylläpitävää shell-yhtiötä vastaan.

Yhdysvaltain apulaisoikeusministeri Lisa Monacon lausunnon mukaan APT31:n maailmanlaajuinen hakkerointikampanja Se sisälsi yli 10,000 14 haitallista sähköpostiviestiä ja tuhansia uhreja yli XNUMX vuoden aikana.

"APT31 Groupin käytännöt osoittavat edelleen Kiinan valtion tukeman hakkerointilaitteiston koon ja laajuuden", FBI:n Chicagon kenttätoimiston erikoisagentti Robert W. "Wes" Wheeler Jr. sanoi lausunnossaan.

Kyberturvallisuusasiantuntijat kiittivät DoJ:ta toimista kiinalaisia ​​vastaan.

"On korkea aika hallinnon ryhtyä aggressiivisempiin toimiin estääkseen Kiinan avoimen kolonisoinnin Amerikan infrastruktuuriin", sanoo Tom Kellerman, Contract Securityn kyberstrategiasta vastaava varatoimitusjohtaja. "Meidän on lopetettava puolustaminen. Nämä pakotteet ovat jo kauan myöhässä; Haluaisin kuitenkin mielelläni, että heidän länsimaiset omaisuutensa menetettäisiin."

Kiinan valtion näyttelijät ovat hiipuneet

Mandiant Intelligence/Google Cloudin pääanalyytikon John Hultquistin mukaan Kiinan valtion tukemat hakkerit ovat tulossa entistä hienovaraisemmiksi ja strategisemmiksi vakoilutoimissaan.

"Emme ole enää röyhkeän, äänekäs tunkeutumisen aikakautta laajoja talouden alueita vastaan", Hultquist sanoi lausunnossaan. ”Nyt toimintamme on paljon suppeammin kohdennettua ja paljon parempaa kuin ennen. Kiinalainen kybervakoilu on hitaampaa ja edistyneempää kuin ennen. He ovat investoineet parempaan taktiikkaan, ja ne sijoitukset kannattavat.”

Vaikka sanktiot ja syytteet voivat lähettää viestin Kiinan hallitukselle, syylliset pysyvät Yhdysvaltojen lainvalvontaviranomaisten ulottumattomissa, eivätkä yritykset todennäköisesti huomaa mitään olennaista muutosta Kiinan uhkassa. Sen sijaan Critical Startin kyberuhkien tutkimuksen vanhempi johtaja Callie Guenther sanoo, että valtion tukemien uhkien lisääntyminen Kiinasta ja muualta tarkoittaa, että maiden on tehostettava yhteistyöpeliään kiinalaisten etujen vähentämiseksi.

"Seitsemän APT31:een liittyvän henkilön syyte korostaa kansainvälisen yhteistyön tarvetta valtion tukemien kyberuhkien torjumiseksi", Guenther sanoo. "Se korostaa vahvan kyberpuolustuksen ja tiedustelutietojen jakamisen merkitystä."

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• PlatoData.Network Vertical Generatiivinen Ai. Vahvista itseäsi. Pääsy tästä.
• PlatoAiStream. Web3 Intelligence. Tietoa laajennettu. Pääsy tästä.
• PlatoESG. hiili, CleanTech, energia, ympäristö, Aurinko, Jätehuolto. Pääsy tästä.
• PlatonHealth. Biotekniikan ja kliinisten kokeiden älykkyys. Pääsy tästä.
• Lähde: https://www.darkreading.com/cyber-risk/chinese-state-hackers-slapped-with-us-charges-sanctions