Κινεζικοί «Τυφώνες» – Ποιές είναι οι διαβόητες ομάδες στρατιωτικών χάκερς της Κίνας;

Από τους κινδύνους κυβερνοασφάλειας που αντιμετωπίζουν σήμερα οι Ηνωμένες Πολιτείες, λίγοι είναι μεγαλύτεροι από τις δυνητικές δυνατότητες δολιοφθοράς που δημιουργούν οι χάκερς που υποστηρίζονται από την Κίνα, τις οποίες κορυφαίοι αξιωματούχοι των ΗΠΑ έχουν χαρακτηρίσει ως «απειλή που καθορίζει την εποχή μας».

Τους τελευταίους μήνες, αξιωματούχοι των αμερικανικών μυστικών υπηρεσιών δήλωσαν ότι οι χάκερς που υποστηρίζονται από την κινεζική κυβέρνηση έχουν εισχωρήσει βαθιά στα δίκτυα των κρίσιμων υποδομών των ΗΠΑ, συμπεριλαμβανομένων των παρόχων νερού, ενέργειας και μεταφορών. Ο στόχος, λένε οι αξιωματούχοι, είναι να θέσουν τις βάσεις για δυνητικά καταστροφικές κυβερνοεπιθέσεις σε περίπτωση μελλοντικής σύγκρουσης μεταξύ της Κίνας και των ΗΠΑ, όπως για μια πιθανή κινεζική εισβολή στην Ταϊβάν.

Διαβάστε επίσης

Είναι δυνατόν να έχουμε έναν περιορισμένο Τρίτο Παγκόσμιο Πόλεμο;

«Οι χάκερς της Κίνας τοποθετούνται στις αμερικανικές υποδομές για να προετοιμάσουν τον όλεθρο και να προκαλέσουν πραγματική ζημιά στους Αμερικανούς πολίτες και τις κοινότητες, εάν ή όταν η Κίνα αποφασίσει ότι έχει έρθει η ώρα να χτυπήσει», δήλωσε ο διευθυντής του FBI Κρίστοφερ Ρέι στους νομοθέτες νωρίτερα φέτος.

Η αμερικανική κυβέρνηση και οι σύμμαχοί της έχουν έκτοτε αναλάβει δράση κατά της ομάδας των κινεζικών ομάδων χάκερ «Τυφώνας» και δημοσίευσαν νέες λεπτομέρειες σχετικά με τις απειλές που συνιστούν.

Τον Ιανουάριο, οι ΗΠΑ διέκοψαν την αποκαλούμενη «Βολτ Τυφώνας», μια ομάδα κυβερνητικών χάκερς της Κίνας που είχε ως αποστολή να προετοιμάσει το έδαφος για καταστροφικές κυβερνοεπιθέσεις. Αργότερα τον Σεπτέμβριο, οι ομοσπονδιακοί κατέλαβαν ένα δίκτυο botnet που διαχειριζόταν μια άλλη κινεζική ομάδα χάκερ με την ονομασία «Φλαξ Τυφώνας», η οποία μεταμφιέστηκε σε ιδιωτική εταιρεία στο Πεκίνο και της οποίας ο ρόλος ήταν να συμβάλει στην απόκρυψη των δραστηριοτήτων των κυβερνητικών χάκερ της Κίνας. Έκτοτε, εμφανίστηκε μια νέα ομάδα χάκερ που υποστηρίζεται από την Κίνα και ονομάζεται «Αλμυρός Τυφώνας», ικανή να συγκεντρώνει πληροφορίες για τους Αμερικανούς -και πιθανούς στόχους της αμερικανικής παρακολούθησης- παραβιάζοντας τα συστήματα υποκλοπών των αμερικανικών παρόχων τηλεφωνίας και διαδικτύου.

Ακολουθούν όσα γνωρίζουμε μέχρι στιγμής για τις κινεζικές ομάδες χάκερ που ετοιμάζονται για πόλεμο.

Βολτ Τυφώνας

Η Βολτ Τυφώνας αντιπροσωπεύει μια νέα γενιά ομάδων χάκινγκ που υποστηρίζονται από την Κίνα- δεν στοχεύουν πλέον μόνο στην κλοπή ευαίσθητων αμερικανικών μυστικών, αλλά μάλλον ετοιμάζονται να διαταράξουν την «ικανότητα κινητοποίησης» του αμερικανικού στρατού, σύμφωνα με τον διευθυντή του FBI.

Η Microsoft εντόπισε για πρώτη φορά την Βολτ Τυφώνα τον Μάιο του 2023, διαπιστώνοντας ότι οι χάκερς είχαν στοχεύσει και παραβιάσει δικτυακό εξοπλισμό, όπως ρούτερ, τείχη προστασίας και VPN, από τα μέσα του 2021, στο πλαίσιο μιας συνεχιζόμενης και συντονισμένης προσπάθειας να διεισδύσουν βαθύτερα στις κρίσιμες υποδομές των ΗΠΑ. Στην πραγματικότητα, είναι πιθανό οι χάκερς να δρούσαν για πολύ μεγαλύτερο χρονικό διάστημα- ενδεχομένως για πέντε χρόνια.

Η Βολτ Τυφώνας έθεσε σε κίνδυνο χιλιάδες συσκευές συνδεδεμένες στο διαδίκτυο κατά τους μήνες που ακολούθησαν την έκθεση της Microsoft, εκμεταλλευόμενη ευπάθειες σε συσκευές συνδεδεμένες στο διαδίκτυο που θεωρούνταν «στο τέλος του κύκλου ζωής τους» και ως εκ τούτου δεν θα λάμβαναν πλέον ενημερώσεις ασφαλείας. Ως εκ τούτου, η ομάδα χάκερ κατάφερε στη συνέχεια να θέσει σε κίνδυνο τα περιβάλλοντα πληροφορικής πολλών τομέων κρίσιμων υποδομών, συμπεριλαμβανομένων των αερομεταφορών, της ύδρευσης, της ενέργειας και των μεταφορών, προετοιμάζοντας τον εαυτό της για την ενεργοποίηση μελλοντικών επίδοξων διαταρακτικών κυβερνοεπιθέσεων.

«Αυτός ο δράστης δεν κάνει την αθόρυβη συλλογή πληροφοριών και την κλοπή μυστικών που ήταν ο κανόνας στις ΗΠΑ. Ανιχνεύει ευαίσθητες κρίσιμες υποδομές, ώστε να μπορεί να διαταράξει σημαντικές υπηρεσίες εάν και όταν έρθει η εντολή», δήλωσε ο Τζον Χούλτκβιστ, επικεφαλής αναλυτής της εταιρείας ασφάλειας Mandiant.

Η αμερικανική κυβέρνηση δήλωσε τον Ιανουάριο ότι διέκοψε με επιτυχία ένα δίκτυο botnet, το οποίο χρησιμοποιούσε η Βολτ Τυφώνας και το οποίο αποτελούνταν από χιλιάδες χακαρισμένα ρούτερ μικρών γραφείων και οικιακών δικτύων με έδρα τις ΗΠΑ, το οποίο η κινεζική ομάδα χάκερ χρησιμοποιούσε για να κρύβει την κακόβουλη δραστηριότητά της με στόχο την επίθεση σε κρίσιμες υποδομές των ΗΠΑ. Το FBI ανέφερε ότι κατάφερε να αφαιρέσει το κακόβουλο λογισμικό από τα χακαρρισμένα ρούτερ, διακόπτοντας τη σύνδεση της κινεζικής ομάδας χάκερ με το δίκτυο botnet.

Φλαξ Τυφώνας

Η Φλαξ Τυφώνας, η οποία αποκαλύφθηκε για πρώτη φορά σε μια έκθεση της Microsoft τον Αύγουστο του 2023, είναι μια άλλη ομάδα χάκερ που υποστηρίζεται από την Κίνα και η οποία, σύμφωνα με αξιωματούχους, λειτουργούσε υπό το πρόσχημα μιας εισηγμένης στο χρηματιστήριο εταιρείας κυβερνοασφάλειας με έδρα το Πεκίνο. Η εταιρεία, Integrity Technology Group, έχει αναγνωρίσει δημοσίως τις διασυνδέσεις της με την κυβέρνηση της Κίνας, σύμφωνα με Αμερικανούς αξιωματούχους.

Τον Σεπτέμβριο, η αμερικανική κυβέρνηση δήλωσε ότι είχε αναλάβει τον έλεγχο ενός άλλου δικτύου botnet, που χρησιμοποιούσε η Φλαξ Τυφώνας, η οποία αξιοποίησε μια προσαρμοσμένη παραλλαγή του διαβόητου κακόβουλου λογισμικού Mirai, που αποτελείται από εκατοντάδες χιλιάδες συσκευές που είναι συνδεδεμένες στο διαδίκτυο.

Αμερικανοί αξιωματούχοι δήλωσαν τότε ότι το ελεγχόμενο από τη Φλαξ Τυφώνα δίκτυο botnet χρησιμοποιήθηκε για τη «διεξαγωγή κακόβουλης δραστηριότητας στον κυβερνοχώρο μεταμφιεσμένης ως συνήθης διαδικτυακή κίνηση από τις χακαρισμένες καταναλωτικές συσκευές». Οι εισαγγελείς δήλωσαν ότι το δίκτυο botnet που διαχειριζόταν η Φλαξ Τυφώνας επέτρεπε σε άλλους χάκερς που υποστηρίζονταν από την κυβέρνηση της Κίνας να «εισβάλλουν σε δίκτυα στις ΗΠΑ και σε όλο τον κόσμο για να κλέψουν πληροφορίες και να θέσουν σε κίνδυνο τις υποδομές μας».

Σύμφωνα με το προφίλ της Microsoft για την ομάδα που υποστηρίζεται από την κυβέρνηση, η Φλαξ Τυφώνας δραστηριοποιείται από τα μέσα του 2021, στοχεύοντας κυρίως «κυβερνητικές υπηρεσίες και την εκπαίδευση, κρίσιμες παραγωγικές μονάδες και οργανισμούς τεχνολογίας πληροφοριών στην Ταϊβάν». Το Υπουργείο Δικαιοσύνης δήλωσε ότι επιβεβαιώνει τα ευρήματα της Microsoft και ότι η Φλαχ Τυφώνας «επιτέθηκε επίσης σε πολλές αμερικανικές και ξένες εταιρείες».

Αλμυρός Τυφώνας

Η πιο πρόσφατη -και ενδεχομένως πιο δυσοίωνη- ομάδα του κυβερνητικά υποστηριζόμενου κυβερνοστρατού της Κίνας που αποκαλύφθηκε τους τελευταίους μήνες είναι η Αλμυρός Τυφώνας.

Το Αλμυρός Τυφώνας έγινε πρωτοσέλιδο τον Οκτώβριο για μια πολύ πιο εξελιγμένη επιχείρηση. Όπως ανέφερε για πρώτη φορά η Wall Street Journal, η ομάδα χάκερ που συνδέεται με την Κίνα πιστεύεται ότι έχει παραβιάσει τα συστήματα υποκλοπών αρκετών αμερικανικών παρόχων τηλεπικοινωνιών και διαδικτύου, συμπεριλαμβανομένων των AT&T, Lumen (πρώην CenturyLink) και Verizon.

Σύμφωνα με μια έκθεση, η Αλμυρός Τυφώνας μπορεί να απέκτησε πρόσβαση σε αυτούς τους οργανισμούς χρησιμοποιώντας παραβιασμένα ρούτερ της Cisco. Η κυβέρνηση των ΗΠΑ λέγεται ότι βρίσκεται στα πρώτα στάδια της έρευνάς της.

Ενώ η κλίμακα των παραβιάσεων των παρόχων διαδικτύου παραμένει άγνωστη, η Journal, επικαλούμενη πηγές εθνικής ασφάλειας, δήλωσε ότι η παραβίαση θα μπορούσε να είναι «δυνητικά καταστροφική». Με την παραβίαση των συστημάτων που χρησιμοποιούν οι υπηρεσίες επιβολής του νόμου για την εγκεκριμένη από δικαστήριο συλλογή δεδομένων πελατών, η Αλμυρός Τυφώνας απέκτησε δυνητικά πρόσβαση σε δεδομένα και συστήματα που στεγάζουν μεγάλο μέρος των αιτημάτων της αμερικανικής κυβέρνησης – συμπεριλαμβανομένων των πιθανών ταυτοτήτων των κινεζικών στόχων της αμερικανικής επιτήρησης.

Δεν είναι ακόμη γνωστό πότε έγινε η παραβίαση, αλλά η WSJ αναφέρει ότι οι χάκερς μπορεί να είχαν πρόσβαση στα συστήματα παρακολούθησης των παρόχων διαδικτύου «για μήνες ή και περισσότερο».

Πηγή techcrunch.com