ФБР: Китай се готви за глобална кибервойна със САЩ

На годишната конференция по сигурността директорът на ФБР Кристофър Рей подчерта необходимостта да се обърне внимание на заплахата от Китай. Рей изтъкна мащабните усилия на Пекин за тайно внедряване на зловреден софтуер в критичната инфраструктура на САЩ, като го определи като заплаха за националната сигурност.

Позовавайки се на групата Volt Typhoon, която е била засечена в мрежите на критичната инфраструктура на САЩ, Рей заяви, че подкрепяните от Китай хакери предварително разполагат със зловреден софтуер, който може да бъде активиран по всяко време, за да наруши работата на набелязаните мрежи. Според Рей това е само върхът на айсберга в поредица от подобни усилия от страна на Китай.

Рей подчерта, че ФБР работи активно по този въпрос, но отказа да уточни кои са обектите от критичната инфраструктура. Същевременно подчерта мащаба и сложността на китайските хакерски операции, които са се разраснали през последното десетилетие. Интересът на Пекин към проникване в мрежите на САЩ с цел извършване на опустошителни кибератаки е особено тревожен.

По време на срещи с колеги от Алианса Five Eyes и посещения в Малайзия и Индия Рей е обсъдил стратегиите за киберзащита. Обсъдена е и китайската хакерска кампания, като е подчертано значението на международното сътрудничество за противодействие на заплахата. Нидерландия също е съобщила за кибератаки от страна на китайски хакери, което подчертава мащаба на проблема.

Китай традиционно отхвърли обвиненията в кибератаки и шпионаж. Само че доказателствата за държавна подкрепа за китайските кибероперации се трупат. САЩ обвиниха редица офицери по киберпространство в Китайската народноосвободителна армия (НОАК) в кражба на тайни.

Рей също така отбеляза, че кибератаките се подсилват с помощта на AI инструменти. Това позволява на китайските разузнавателни служби надеждно да набират агенти, да присвояват тайни и да обработват събраната информация. Според Рей Китай активно се стреми към напредък в сферата на изкуствения интелект. Основната цел е да ускори икономическия шпионаж и кражбата на данни.

Струва си да се отбележи, че американските власти наскоро обявиха успешното противодействие на кибероперацията срещу Volt Typhoon, целяща внедряването на зловреден софтуер, който може да навреди на гражданската инфраструктура на страната. Операцията засегна мрежа от стотици рутери в САЩ, които бяха овладени от китайските хакери. Атаките бяха насочени към водните съоръжения, енергийните мрежи и транспортните системи в САЩ. Рей подчерта, че китайските хакери се подготвят за възможното създаване на хаос в случай на конфликт между САЩ и Китай.

Volt Typhoon е хакерска група, за която западните разузнавателни агенции и компаниите за киберсигурност смятат, че е подкрепяна от китайското правителство и се занимава с кибершпионаж срещу различни организации в САЩ и други държави. Групата получава името си от Microsoft, който открива нейната дейност през май 2023 г . Volt Typhoon обаче е активна от поне две години и е специализирана в проникването в критична инфраструктура като телекомуникации, транспортни възли и енергийни съоръжения.