แฮ็กเกอร์ชาวจีนจับได้ว่ามีเป้าหมายที่โครงสร้างพื้นฐานที่สำคัญของสหรัฐฯ

แฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐซึ่งมีฐานอยู่ในจีนได้ทำงานเพื่อประนีประนอมโครงสร้างพื้นฐานที่สำคัญในสหรัฐอเมริกา ไมโครซอฟต์กล่าวว่า ในวันพุธ. คิดว่าการโจมตีอาจนำไปสู่การหยุดชะงักของการสื่อสารที่สำคัญระหว่างสหรัฐฯ และผลประโยชน์ในเอเชียในระหว่างวิกฤตในอนาคต

เป้าหมายที่โดดเด่น ได้แก่ กวม เกาะเล็กๆ ในมหาสมุทรแปซิฟิกซึ่งมีฐานทัพสหรัฐฯ ที่สำคัญซึ่งอาจมีบทบาทสำคัญในการปะทะกับจีนเหนือไต้หวัน

กิจกรรมที่เป็นอันตรายซึ่งเชื่อว่ากำลังดำเนินอยู่นั้นเห็นได้ชัดว่าเป็นฝีมือของ Volt Typhoon ซึ่งเป็นกลุ่มที่เปิดใช้งานมาตั้งแต่ปี 2564 และโดยทั่วไปแล้วมุ่งเน้นไปที่การจารกรรมและการรวบรวมข้อมูล Microsoft ตระหนักถึงการกระทำดังกล่าวในเดือนกุมภาพันธ์ ซึ่งเป็นช่วงเวลาที่บอลลูนสอดแนมของจีนถูกนำลงมานอกชายฝั่งเซาท์แคโรไลนา รายงานของนิวยอร์กไทมส์.

ภาคส่วนจำนวนมากได้รับผลกระทบจากความพยายามของ Volt Typhoon ซึ่งรวมถึงการสื่อสาร การผลิต สาธารณูปโภค การขนส่ง การก่อสร้าง การเดินเรือ รัฐบาล เทคโนโลยีสารสนเทศ และ การศึกษา. “พฤติกรรมที่สังเกตได้บ่งชี้ว่าผู้คุกคามตั้งใจที่จะทำการจารกรรมและรักษาการเข้าถึงโดยไม่ถูกตรวจพบนานที่สุดเท่าที่จะเป็นไปได้” ยักษ์ใหญ่ด้านคอมพิวเตอร์กล่าว

กลุ่มแฮ็คสามารถแทรกซึมเข้าไปในองค์กรเป้าหมายโดยใช้ช่องโหว่ในชุดความปลอดภัยทางไซเบอร์ที่เรียกว่า FortiGuard Microsoft อธิบาย เมื่อจัดการเพื่อเข้าถึงระบบของเป้าหมายได้แล้ว มันจะดึงข้อมูลรับรองผู้ใช้จาก FortiGuard แล้วใช้ข้อมูลเหล่านี้เพื่อพยายามแทรกซึมเข้าไปในระบบอื่นๆ

ไมโครซอฟต์กล่าวว่า เช่นเดียวกับกิจกรรมที่สังเกตในลักษณะนี้ จะมีการแจ้งเป้าหมายโดยตรง หรือลูกค้าที่ถูกบุกรุกและให้คำแนะนำที่จำเป็นสำหรับการรักษาความปลอดภัยของพวกเขา ระบบ

Jen Easterly ผู้อำนวยการหน่วยงานป้องกันไซเบอร์ของอเมริกา (CISA) กล่าวใน คำสั่ง เผยแพร่เมื่อวันพุธ:“ เป็นเวลาหลายปี จีนได้ปฏิบัติการทางไซเบอร์เชิงรุก เพื่อขโมยทรัพย์สินทางปัญญาและข้อมูลสำคัญจากองค์กรต่างๆ ทั่วโลก”

Easterly กล่าวเสริมว่า: “คำแนะนำในวันนี้เน้นย้ำว่าจีนยังคงใช้วิธีการที่ซับซ้อนอย่างต่อเนื่องเพื่อกำหนดเป้าหมายโครงสร้างพื้นฐานที่สำคัญของประเทศของเรา และให้ข้อมูลเชิงลึกที่สำคัญแก่ผู้ปกป้องเครือข่าย วิธีการตรวจจับและบรรเทากิจกรรมที่เป็นอันตรายนี้ … เราสนับสนุนให้ทุกองค์กรตรวจสอบคำแนะนำ ดำเนินการเพื่อลดความเสี่ยง และรายงานหลักฐานใดๆ ของความผิดปกติ กิจกรรม. เราต้องทำงานร่วมกันเพื่อให้มั่นใจในความปลอดภัยและความยืดหยุ่นของโครงสร้างพื้นฐานที่สำคัญของเรา”

คำแนะนำของบรรณาธิการ

• การใช้ประโยชน์ที่สำคัญนี้อาจทำให้แฮ็กเกอร์ข้ามการป้องกันของ Mac ได้
• ขณะนี้ Microsoft Edge เตือนเมื่อการพิมพ์ผิดอาจนำไปสู่การถูกฟิชได้
• ระวัง: แฮ็กเกอร์กำลังใช้การหลอกลวงโฆษณามัลแวร์ Microsoft Edge ที่ชาญฉลาด
• แฮ็กเกอร์เพิ่งทำการโจมตี HTTPS DDoS ครั้งใหญ่ที่สุดในประวัติศาสตร์
• แฮกเกอร์สามารถครอบครองคอมพิวเตอร์ของคุณผ่าน Microsoft Word ได้แล้ว

ยกระดับไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกเทคโนโลยีที่เปลี่ยนแปลงอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการเชิงลึก และการแอบดูที่ไม่ซ้ำใคร