แฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐจีนถูกตั้งข้อหา และคว่ำบาตรโดยสหรัฐฯ

สัปดาห์นี้กระทรวงยุติธรรมตั้งข้อหาชาวจีน 7 คนฐานจารกรรมทางไซเบอร์ต่อธุรกิจและนักการเมืองของสหรัฐฯ อย่างกว้างขวาง

ด้วยความช่วยเหลือจากหน่วยงานบังคับใช้กฎหมายของสหราชอาณาจักรในการระบุอาชญากรไซเบอร์ว่าเป็นบริษัทในเครือของกลุ่มภัยคุกคาม APT31 ในสัปดาห์นี้ เชื่อกันว่าทั้ง XNUMX คนอาศัยอยู่ในสาธารณรัฐประชาชนจีน ตามการระบุของ คำฟ้อง- ในทำนองเดียวกันในวันที่ 25 มีนาคมที่ กรมธนารักษ์เปิดเผยมาตรการคว่ำบาตร ต่อต้านบริษัทเชลล์ที่ดำเนินการ APT31 และได้รับทุนจากกระทรวงความมั่นคงแห่งรัฐ (MSS) ของจีนในเมืองอู่ฮั่น ประเทศจีน

ตามคำแถลงของรองอัยการสูงสุดของสหรัฐฯ ลิซ่า โมนาโก ระบุว่า แคมเปญแฮ็กทั่วโลกของ APT31 รวมอีเมลที่เป็นอันตรายมากกว่า 10,000 ฉบับและเหยื่อหลายพันรายตลอดระยะเวลากว่า 14 ปี

“แนวทางปฏิบัติของกลุ่ม APT31 ยังแสดงให้เห็นขนาดและขอบเขตของอุปกรณ์แฮ็กข้อมูลที่ได้รับการสนับสนุนจากรัฐของจีน” เจ้าหน้าที่พิเศษ โรเบิร์ต ดับเบิลยู “เวส” วีลเลอร์ จูเนียร์ แห่งสำนักงานภาคสนามของเอฟบีไอ ชิคาโก กล่าวในแถลงการณ์เช่นกัน

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ปรบมือให้ DoJ ที่ดำเนินการต่อต้านชาวจีน

“ถึงเวลาแล้วที่ฝ่ายบริหารจะดำเนินการเชิงรุกมากขึ้นเพื่อปราบปรามการตั้งอาณานิคมอย่างเปิดเผยของโครงสร้างพื้นฐานของอเมริกาโดย PRC” ทอม เคลเลอร์แมน รองประธานอาวุโสฝ่ายกลยุทธ์ไซเบอร์ของ Contract Security กล่าว “เราต้องหยุดการเล่นแนวรับ การลงโทษเหล่านี้ค้างชำระมานานแล้ว อย่างไรก็ตาม ฉันอยากเห็นการริบทรัพย์สินทางตะวันตกของพวกเขา”

นักแสดงของรัฐจีนเริ่มซ่อนตัวมากขึ้น

แฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐจีนกำลังมีความละเอียดอ่อนและมีกลยุทธ์มากขึ้นในการจารกรรม ตามคำกล่าวของ John Hultquist หัวหน้านักวิเคราะห์ของ Mandiant Intelligence/Google Cloud

“เราไม่ได้อยู่ในยุคที่ก้าวร้าวและรุกรานเศรษฐกิจในวงกว้างอีกต่อไปแล้ว” ฮัลท์ควิสต์กล่าวในแถลงการณ์ “กิจกรรมที่เราเห็นตอนนี้เน้นแคบลงมากและดีกว่าเมื่อก่อนมาก การจารกรรมทางไซเบอร์ของจีนนั้นมีความลึกลับและก้าวหน้ามากกว่าเมื่อก่อน พวกเขาลงทุนในกลยุทธ์ที่ดีกว่า และการลงทุนเหล่านั้นก็ให้ผลตอบแทนที่คุ้มค่า”

แม้ว่าการคว่ำบาตรและข้อกล่าวหาอาจส่งข้อความถึงรัฐบาลจีน ผู้กระทำผิดก็อยู่นอกเหนือการควบคุมของหน่วยงานบังคับใช้กฎหมายของสหรัฐฯ และองค์กรต่างๆ ไม่น่าจะสังเกตเห็นการเปลี่ยนแปลงที่เป็นสาระสำคัญในภัยคุกคามจากจีน Callie Guenther ผู้จัดการอาวุโสฝ่ายวิจัยภัยคุกคามทางไซเบอร์ของ Critical Start กล่าวว่าการเพิ่มขึ้นของภัยคุกคามที่ได้รับการสนับสนุนจากรัฐจากจีนและที่อื่น ๆ หมายความว่าประเทศต่าง ๆ จำเป็นต้องยกระดับความร่วมมือเพื่อลดความได้เปรียบของจีน

“คำฟ้องของบุคคลทั้งเจ็ดที่เกี่ยวข้องกับ APT31 เน้นย้ำถึงความจำเป็นในการร่วมมือระหว่างประเทศเพื่อต่อสู้กับภัยคุกคามทางไซเบอร์ที่รัฐสนับสนุน” Guenther กล่าว “มันเน้นย้ำถึงความสำคัญของการป้องกันทางไซเบอร์ที่แข็งแกร่งและการแบ่งปันข่าวกรอง”

• เนื้อหาที่ขับเคลื่อนด้วย SEO และการเผยแพร่ประชาสัมพันธ์ รับการขยายวันนี้
• PlatoData.Network Vertical Generative Ai เพิ่มพลังให้กับตัวเอง เข้าถึงได้ที่นี่.
• เพลโตไอสตรีม. Web3 อัจฉริยะ ขยายความรู้ เข้าถึงได้ที่นี่.
• เพลโตESG. คาร์บอน, คลีนเทค, พลังงาน, สิ่งแวดล้อม แสงอาทิตย์, การจัดการของเสีย. เข้าถึงได้ที่นี่.
• เพลโตสุขภาพ เทคโนโลยีชีวภาพและข่าวกรองการทดลองทางคลินิก เข้าถึงได้ที่นี่.
• ที่มา: https://www.darkreading.com/cyber-risk/chinese-state-hackers-slapped-with-us-charges-sanctions