Hackerii chinezi sponsorizați de stat acuzați, sancțiuni impuse de SUA

Hackerii chinezi sponsorizați de stat acuzați, sancțiuni impuse de SUA

Chinese State-Sponsored Hackers Charged, Sanctions Levied by US PlatoBlockchain Data Intelligence. Vertical Search. Ai.

În această săptămână, Departamentul de Justiție a acuzat șapte cetățeni chinezi de spionaj cibernetic pe scară largă împotriva întreprinderilor și politicienilor americani.

Ajutați de forțele de ordine din Marea Britanie în identificarea infractorilor cibernetici ca afiliați ai grupului de amenințare APT31 în această săptămână, se crede că toți cei șapte locuiesc în Republica Populară Chineză, potrivit punere sub acuzare. La fel, pe 25 martie, cel Departamentul Trezoreriei a dezvăluit sancțiuni împotriva companiei-fantasmă care conduce APT31 și este finanțată de Ministerul Securității Statului (MSS) al RPC din Wuhan, China.

Potrivit unei declarații a procurorului general adjunct al SUA, Lisa Monaco, Campanie de hacking la nivel mondial APT31 a inclus peste 10,000 de e-mailuri rău intenționate și mii de victime de-a lungul a peste 14 ani.

„Practicile Grupului APT31 demonstrează și mai mult dimensiunea și domeniul de aplicare al aparatului de hacking sponsorizat de stat al RPC”, a spus agentul special responsabil Robert W. „Wes” Wheeler Jr. de la Biroul FBI din Chicago, de asemenea, într-un comunicat.

Experții în securitate cibernetică au aplaudat DoJ pentru că a luat măsuri împotriva chinezilor.

„Este timpul ca administrația să ia măsuri mai agresive pentru a suprima colonizarea deschisă a infrastructurii americane de către RPC”, spune Tom Kellerman, vicepreședinte senior al strategiei cibernetice la Contract Security. „Trebuie să încetăm să jucăm de apărare. Aceste sancțiuni sunt de mult așteptate; cu toate acestea, mi-ar plăcea să văd pierderea bunurilor lor occidentale.”

Actorii de stat chinezi devin mai ascunși

Hackerii chinezi sponsorizați de stat devin mai subtili și strategici în eforturile lor de spionaj, potrivit lui John Hultquist, analist șef la Mandiant Intelligence/Google Cloud.

„Nu ne mai aflăm în era intruziunilor zgomotoase și puternice împotriva unor ramuri largi ale economiei”, a spus Hultquist într-un comunicat. „Activitatea pe care o vedem acum este mult mai concentrată și mult mai bună decât a fost cândva. Spionajul cibernetic chinez este mai ascuns și mai avansat decât înainte. Au investit în tactici mai bune, iar acele investiții dau roade.”

În timp ce sancțiunile și acuzațiile pot trimite un mesaj guvernului chinez, autorii au rămas la îndemâna forțelor de ordine din SUA și este puțin probabil ca întreprinderile să observe vreo schimbare materială în amenințarea chineză. În schimb, Callie Guenther, senior manager de cercetare a amenințărilor cibernetice la Critical Start, spune că o creștere a amenințărilor sponsorizate de stat din China și din alte părți înseamnă că țările trebuie să își intensifice jocul de cooperare pentru a reduce orice avantaj chinez.

„Acuzarea celor șapte persoane legate de APT31 evidențiază necesitatea unei colaborări internaționale pentru a combate amenințările cibernetice sponsorizate de stat”, spune Guenther. „Subliniază importanța apărării cibernetice puternice și a partajării informațiilor.”

Timestamp-ul:

Mai mult de la Lectură întunecată