На конференції з кібербезпеки Cyberwarcon у Вашингтоні представники Національного агентства безпеки США (АНБ) висловили занепокоєння щодо загрози китайських хакерів. Ці кіберзлочинці, які підтримує китайський уряд, нібито впроваджуються в критичну інфраструктуру США, включаючи енергомережі.

Агентство, що співпрацює з партнерами з альянсу розвідувальних служб «П’ять очей», попереджає про дії групи Volt Typhoon із травня цього року. Офіційні особи наголошують, що адміністраторам мереж та командам безпеки слід бути настороже і відстежувати підозрілу активність, особливо використання легітимних інструментів для зловмисних дій.

За даними АНБ, китайський уряд активно працює над створенням нових методів кіберзлому та розробкою шкідливого програмного забезпечення. Це досягається за рахунок великого арсеналу вразливостей, які можуть бути використані хакерами щодо кібератак. Ці вразливості виявляються як у результаті власних досліджень, і завдяки законодавству, що зобов’язує розкриття знайдених уразливостей.

Директор Центру кібербезпеки АНБ Морган Адамскі наголосила, що проникнення в критичну інфраструктуру та очікування відповідного моменту для атаки є неприпустимим і становить серйозну загрозу.

У свою чергу представники Microsoft оновили інформацію про діяльність Volt Typhoon, зазначивши, що після періоду затишшя група повернулася до активності в серпні, атакуючи університети та програми підготовки офіцерів запасу армії США, а також американські енергетичні компанії.

АНБ закликає захисників мереж управляти та перевіряти системні журнали на предмет аномальної активності та зберігати записи таким чином, щоб атакуючий не зміг їх видалити. Також наголошується на важливості двофакторної аутентифікації, обмеження привілеїв користувачів та адміністраторів, а також необхідності перевіряти журнали та записи після усунення вразливостей у програмному забезпеченні.

Адамскі наголосила, що у боротьбі за безпеку критичної інфраструктури США мають брати участь інтернет-провайдери, хмарні сервіси, компанії в галузі кібербезпеки та виробники пристроїв.