Κινέζοι χάκερ στα άδυτα των ΗΠΑ – «Χτύπησαν» NASA, Fed και Γερουσία

Σε μια εκτεταμένη επιχείρηση κυβερνοκατασκοπείας -η οποία φέρεται να είχε διεισδύσει σε ορισμένους από τους πλέον ευαίσθητους θεσμούς των Ηνωμένων Πολιτειών- κατάφεραν να βάλουν «φρένο» οι αμερικανικές Αρχές, όπως ανακοινώθηκε. Μεταξύ των στόχων των χάκερ βρίσκονταν το υπουργείο Δικαιοσύνης, η NASA, η Ομοσπονδιακή Τράπεζα των ΗΠΑ (Fed) και η αμερικανική Γερουσία.

Το υπουργείο Δικαιοσύνης των ΗΠΑ έκανε γνωστό  ότι προχώρησε στην κατάσχεση διαδικτυακών υποδομών που χρησιμοποιούνταν από δύο πλατφόρμες χάκινγκ, γνωστές ως «QScan» και «QTRouter», οι οποίες, σύμφωνα με τις   Αρχές, αποτελούσαν μέρος της συγκεκριμένης επιχείρησης.

Από δικαστικό έγγραφο που συνοδεύει την υπόθεση προκύπτει ότι μεταξύ των στόχων συγκαταλέγονται επίσης τα υπουργεία Ενέργειας, Υγείας και Ανθρωπίνων Υπηρεσιών και τα Εθνικά Ινστιτούτα Υγείας (NIH).

Στον κατάλογο περιλαμβάνονται ακόμη τέσσερις εταιρείες στις Ηνωμένες Πολιτείες και τη Νότια Κορέα, οι οποίες δεν κατονομάζονται.

Σύμφωνα με το αμερικανικό υπουργείο Δικαιοσύνης, οι δύο πλατφόρμες λειτουργούσαν από την εταιρεία «Nanjing Xinjiuwei Network Technology Company», με έδρα την Κίνα.

Οι αμερικανικές Αρχές υποστηρίζουν ότι μεταξύ των πελατών της εταιρείας περιλαμβάνονταν δύο από τους ισχυρότερους κρατικούς μηχανισμούς της Κίνας: το υπουργείο Κρατικής Ασφάλειας, που αποτελεί την πολιτική υπηρεσία πληροφοριών της χώρας, και ο Λαϊκός Απελευθερωτικός Στρατός.

Το Reuters ανέφερε ότι δεν κατέστη δυνατό να εντοπίσει άμεσα στοιχεία επικοινωνίας της Nanjing Xinjiuwei προκειμένου να ζητήσει σχόλιο.

Η κινεζική πρεσβεία στην Ουάσινγκτον δεν απάντησε άμεσα σε αίτημα για τοποθέτηση. Το Πεκίνο απορρίπτει συστηματικά τις κατηγορίες που του αποδίδουν ευθύνη για επιχειρήσεις κυβερνοεπιθέσεων και κυβερνοκατασκοπείας.

Επιθέσεις τουλάχιστον από το 2018

Ιδιαίτερη βαρύτητα έχει η χρονική έκταση της δραστηριότητας που περιγράφουν οι αμερικανικές Αρχές. Σύμφωνα με την ένορκη κατάθεση που κατατέθηκε στο πλαίσιο της υπόθεσης, η ψηφιακή υποδομή της συγκεκριμένης ομάδας χρησιμοποιούνταν τουλάχιστον από το 2018 για την παραβίαση κρίσιμων υποδομών και άλλων ευαίσθητων δικτύων, τόσο στις Ηνωμένες Πολιτείες όσο και σε άλλες χώρες.

Η υπόθεση αναδεικνύει παράλληλα ένα μοντέλο κυβερνοεπιχειρήσεων που βρίσκεται εδώ και χρόνια στο μικροσκόπιο ειδικών και δυτικών υπηρεσιών ασφαλείας: τη χρήση ιδιωτικών εταιρειών και εξωτερικών συνεργατών για την πραγματοποίηση επιθετικών επιχειρήσεων στον κυβερνοχώρο για λογαριασμό κρατικών φορέων.

Ειδικοί που παρακολουθούν συστηματικά την κινεζική δραστηριότητα στον κυβερνοχώρο επισημαίνουν ότι ιδιώτες ανάδοχοι πραγματοποιούν συχνά μεγάλης κλίμακας και ιδιαίτερα ευαίσθητες ψηφιακές εισβολές για λογαριασμό διαφορετικών υπηρεσιών της κινεζικής κυβέρνησης.

Ο Ντακότα Κάρι, αναλυτής για την Κίνα στην εταιρεία κυβερνοασφάλειας SentinelOne, σημείωσε ότι η συγκεκριμένη αγορά έχει αναπτυχθεί θεαματικά τα τελευταία χρόνια. «Την τελευταία δεκαετία, ο αριθμός των εταιρειών που προσφέρουν εξειδικευμένες υπηρεσίες επιθετικών κυβερνοεπιχειρήσεων έχει εκτοξευθεί», ανέφερε.

Ακολούθησε το . .

Πρόσθεσε το . ως προτιμώμενη πηγή στη Google