Chiny uderzają w Australię po roszczeniu o piractwo Five Eyes Alliance

abonent Doradztwo w zakresie cyberbezpieczeństwa Został wydany przez koalicję Five Eyes – w skład której wchodzą Australia, Stany Zjednoczone, Wielka Brytania, Nowa Zelandia i Kanada – oraz Microsoft w następstwie „niedawno odkrytego klastra działań” powiązanego z chińską grupą hakerską sponsorowaną przez państwo Volt Typhoon.

W dokumencie ostrzeżono, że Volt Typhoon zastosował taktykę „na żywo” – taktykę, która wykorzystuje legalne narzędzia w systemach internetowych, a nie złośliwe oprogramowanie – do zhakowania krytycznych organizacji, w tym centrów komunikacyjnych i transportowych, w stanach i na ich terytorium Guam, które jest krytyczny. koszary wojskowe.

Ale rzeczniczka chińskiego MSZ Mao Ning odrzuciła raport jako „masową kampanię dezinformacyjną” ze strony „imperium hakerskiego”.

„To była zbiorowa kampania dezinformacyjna rozpoczęta przez Stany Zjednoczone za pośrednictwem Five Eyes, aby służyć ich geopolitycznemu programowi” – ​​powiedział dziennikarzom Mao w czwartek.

Powszechnie wiadomo, że Five Eyes to największe na świecie stowarzyszenie wywiadowcze i agencja bezpieczeństwa narodowego [US National Security Agency] Największa grupa hakerska na świecie. Jak na ironię, organizacja Five Eyes wspólnie opublikowała raport pełen dezinformacji”.

Pani Mao powiedziała, że ​​raport zawiera „poważny brak dowodów i jest wysoce nieprofesjonalny”, a włączenie do niego Microsoftu pokazuje wykorzystanie kanałów pozarządowych do „szerzenia dezinformacji”.

Wybuch nastąpił po tym, jak NSA powiedziała, że ​​współpracuje z agencjami bezpieczeństwa Five Eyes – w tym z Australian Cyber ​​​​Security Centre, które znajduje się w Australian Signals Directorate – w celu zidentyfikowania naruszeń Typhoon Volt, które Microsoft obwiniał za szereg ataki w USA. .

„Microsoft ocenia z umiarkowaną pewnością, że ta kampania Volt Typhoon ma na celu rozwój zdolności, które mogłyby zakłócić krytyczną infrastrukturę komunikacyjną między Stanami Zjednoczonymi a regionem Azji podczas przyszłych kryzysów” Firma powiedziała.

Stwierdzono, że atak był wymierzony w sektory telekomunikacyjny, produkcyjny, użyteczności publicznej, transportowy, budowlany, morski, rządowy, informatyczny i edukacyjny w celu „prowadzenia szpiegostwa i utrzymywania dostępu niewykrytego tak długo, jak to możliwe”.

We wspólnym raporcie Five Eyes, opublikowanym w środę, stwierdzono, że Volt Typhoon uniknął wykrycia, „mieszając się z normalnymi działaniami systemu Windows i sieci”.

Mówi się, że hakerzy wykorzystali skompromitowane dane uwierzytelniające, aby uzyskać dostęp do organizacji w celu szpiegowania i zbierania informacji.

I chociaż analitycy nie byli w stanie od razu określić pełnego potencjału technologii „żyjącej poza Ziemią”, wspólny raport Five Eyes ostrzegł, że Volt Typhoon „może zastosować te same metody przeciwko tym i innym sektorom na całym świecie”.

Minister spraw wewnętrznych i bezpieczeństwa cybernetycznego Claire O’Neill poparła pracę rady, mówiąc, że ochrona Australijczyków przed „cyberatakami jest ważniejsza niż kiedykolwiek”.

W wywiadzie dla radia ABC pani O’Neill odrzuciła obawy, że Australia powiązana z raportem utrudni wysiłki rządu albańskiego zmierzające do naprawy stosunków dyplomatycznych z Chinami.

Powiedziała, że ​​rząd nie zawaha się wskazać złych aktorów, zwłaszcza gdy „mamy przed sobą dowody”.

Rząd Australii nigdy nie narazi na szwank naszego bezpieczeństwa narodowego, ani też taka działalność nie powinna mieć miejsca. Nie ma co do tego wątpliwości. „Nie będziemy się wstydzić dowiedzieć się, kto jest odpowiedzialny za tę działalność” – powiedziała O’Neill.

„Dla bezpieczeństwa narodowego naszego kraju ważne jest, abyśmy byli transparentni i otwarci wobec Australijczyków na temat zagrożeń, przed którymi stoimy, i dlatego dołączyliśmy do doradcy”.

Rzecznik opozycji ds. bezpieczeństwa cybernetycznego, James Patterson, również z zadowoleniem przyjął raport opisujący „takie złośliwe zachowanie w cyberprzestrzeni”, ale powiedział, że Australia musi zaostrzyć politykę wobec Chin.

„Chociaż publiczne uznanie autorstwa jest mile widzianym pierwszym krokiem, musimy zrobić więcej, aby powstrzymać tę złośliwą aktywność cybernetyczną” – napisał w czwartek na Twitterze.

Sankcje cybernetyczne Magnickiego pozwalają Australii bezpośrednio karać osoby zaangażowane w te ataki na naszą infrastrukturę. Czas na Albańczyków [government] Użyj tego.”

To nie pierwszy raz, kiedy Pekin odpowiada Ameryce i jej sojusznikom za obwinianie Chin za masowe ataki hakerskie.

We wrześniu Australia spotkała się z krytyką za dołączenie do innych krajów, które identyfikują Chiny jako odpowiedzialne za włamanie do Microsoft Exchange.