Μια ομάδα κινεζικών χάκερ που είναι γνωστή ως APT31 κατηγορήθηκε από τις Ηνωμένες Πολιτείες και το Ηνωμένο Βασίλειο για τη διείσδυσή της σε υπολογιστικά δίκτυα, λογαριασμούς ηλεκτρονικού ταχυδρομείου και αποθήκευσης στο cloud των οργανώσεων, εταιρειών και ατόμων που δραστηριοποιούνται σε κρίσιμες υποδομές. Οι Ηνωμένες Πολιτείες υποστηρίζουν ότι οι χάκερ αυτοί ανήκουν στην APT31, η οποία, όπως φημολογείται, διευθύνεται από το Υπουργείο Κρατικής Ασφάλειας της Κίνας (MSS) από την πόλη του Ουχάν. Η ομάδα έχει διάφορα ονόματα, μεταξύ των οποίων Ζιρκόνιο, Βιολέτ Τάιφουν, Πάντας Κρίση, και Αλταΐρ.
Η βρετανική κυβέρνηση αποκάλυψε επίσης ότι η APT31 ήταν υπεύθυνη για μια προσπάθεια διαρροής των λογαριασμών ηλεκτρονικού ταχυδρομείου των βρετανικών πολιτικών το 2021. Τόσο οι Ηνωμένες Πολιτείες όσο και το Ηνωμένο Βασίλειο έχουν επιβάλει κυρώσεις στην εταιρεία Wuhan Xiaoruizhi Science and Technology και σε δύο από τους επτά κινεζικούς υπηκόους που εμπλέκονται στις κυβερνομικές επιθέσεις. Το Ηνωμένο Βασίλειο έχει αποκαλύψει επιπλέον ότι η Εκλογική Επιτροπή του διαρρέθηκε από κινεζικούς πράκτορες, με αποτέλεσμα την κλοπή των δεδομένων των ηλεκτρονικών ταχυδρομείων και των δεδομένων από τον Εκλογικό Κατάλογο.
Οι επτά ατομικές που κατηγορούνται από τις Ηνωμένες Πολιτείες πιθανώς διαμένουν στην Κίνα, με αποτέλεσμα να είναι απίθανο να συλληφθούν ή να εκδοθούν για δίκη. Ωστόσο, η κυβέρνηση των Ηνωμένων Πολιτειών προσφέρει αμοιβή έως και 10 εκατομμύρια δολάρια για πληροφορίες που θα οδηγήσουν στη σύλληψη αυτών των υποτιθέμενων κατασκόπων. Η καταδίκη που κατατέθηκε κατά των κατηγορουμένων στις Ηνωμένες Πολιτείες αποκαλύπτει ότι συνεργάστηκαν με πολλούς αξιωματούχους πληροφοριών του MSS, αναδόχους και προσωπικό υποστήριξης για τον στόχο των υπολογιστικών δικτύων και των λογαριασμών στο διαδίκτυο που ενδιαφέρουν την κινεζική κυβέρνηση.
Οι στόχοι των δραστηριοτήτων κυβερνο-κατασκοπείας της APT31 περιλάμβαναν δημοσιογράφους, ακτιβιστές υπέρ της δημοκρατίας, εμπειρογνώμονες εξωτερικής πολιτικής, ακαδημαϊκούς, κυβερνητικούς αξιωματούχους και πολιτικούς που εκφράζουν κριτική για την κινεζική κυβέρνηση. Αυτές οι επιθέσεις είχαν ως αποτέλεσμα τη διαρροή των λογαριασμών ηλεκτρονικού ταχυδρομείου, των λογαριασμών αποθήκευσης στο cloud και των εγγραφών τηλεφωνικών κλήσεων εκατομμυρίων Αμερικανών. Κλάπηκαν εμπιστευτικές πληροφορίες, προσωπικά δεδομένα, καθώς και πληροφορίες που σχετίζονται με δημοκρατικές διαδικασίες και θεσμούς.
Η APT31 χρησιμοποίησε διάφορες τακτικές, συμπεριλαμβανομένης της αποστολής κακόβουλων ηλεκτρονικών μηνυμάτων σε πολιτικούς και τις οικογένειές τους, προτιμώντας να παρουσιάζονται ως γνωστοί αμερικανοί δημοσιογράφοι. Αυτά τα μηνύματα περιείχαν συνδέσμους που αποκάλυπταν την φυσική τοποθεσία, τις διευθύνσεις IP και τις πληροφορίες σχετικά με τα δίκτυα και τις συσκευές των παραληπτών. Η ομάδα χρησιμοποίησε, επίσης, εξατομικευμένο κακόβουλο λογισμικό για να αποκτήσει μη εξουσιοδοτημένη πρόσβαση στους υπολογιστές των θυμάτων και να κλέψει ευαίσθητα δεδομένα.
Η καταδίκη επισημαίνει συγκεκριμένα περιστατικά όπου η APT31 στόχευσε εταιρείες αεροπορικής άμυνας και παρόχους υπηρεσιών διαχείρισης IT, αποκτώντας πρόσβαση σε εταιρικά δίκτυα και διακομιστές πελατών. Οι κινεζικοί χάκερ έχουν προκαλέσει σημαντικές οικονομικές απώλειες στις αμερικανικές επιχειρήσεις και έχουν διαταράξει την εθνική ασφάλεια. Οι Ηνωμένες Πολιτείες και το Ηνωμένο Βασίλειο είναι αποφασισμένα να δικάσουν αυτούς τους υποτιθέμενους κατασκόπους, παρά τις προκλήσεις που προκύπτουν από την έκδοσή τους.
Πρόβλεψη Κλάδου και Αγοράς: Ο κλάδος της κυβερνο-κατασκοπίας βρίσκεται σε ταχεία εξέλιξη, με τις ομάδες που χρηματοδοτούνται από το κράτος να γίνονται όλο και πιο εξελίξεις στις μεθόδους τους. Οι δραστηριότητες των ομάδων όπως η APT31 υπογραμμίζουν τις αυξανόμενες ανησυχίες που σχετίζονται με την κυβερνοασφάλεια και την εθνική ασφάλεια. Καθώς οι χώρες συνεχίζουν να εξαρτώνται από την ψηφιακή υποδομή για την επικοινωνία, το εμπόριο και τη διακυβέρνηση, η ανάγκη για ανθεκτικές αμυντικές μέθοδους κατά των κυβερνοαπειλών γίνεται ολοένα και πιο κρίσιμη.
Οι προβλέψεις αγοράς δείχνουν ότι οι δραστηριότητες κυβερνο-κατασκοπίας θα συνεχίσουν να αυξάνονται παγκοσμίως. Οι απαιτήσεις για λύσεις κυβερνοασφάλειας και υπηρεσίες αναμένεται να αυξηθούν σημαντικά καθώς οι εταιρείες και οι ιδιώτες ψάχνουν να προστατευθούν από τις προηγμένες απειλές. Οι κυβερνήσεις και οι ιδιωτικές εταιρείες επενδύουν σημαντικά στην τεχνολογία κυβερνοασφάλειας, κινούμενες έτσι την ανάπτυξη του κλάδου.
Ωστόσο, οι προκλήσεις που προκύπτουν από ομάδες χάκερ που χρηματοδοτούνται από το κράτος, όπως η APT31, δημιουργούν συνεχή ζητήματα στην κυβερνοασφάλεια. Η δυσκολία της εντοπισμού και σύλληψης ατόμων που δρουν από ξένες δικαιοδοσίες δημιουργεί εμπόδια για τη δίωξή τους. Αυτό θέτει ερωτήματα για τη διεθνή συνεργασία και την αποτελεσματικότητα των κυρώσεων στην αποτροπή κυβερνοεπιθέσεων.
Επιπρόσθετα, η κλοπή της πνευματικής ιδιοκτησίας και των ευαίσθητων δεδομένων από ομάδες κυβερνο-κατασκόπων μπορεί να προκαλέσει σημαντικές οικονομικές απώλειες για τις εταιρείες και να απειλήσει την εθνική ασφάλεια. Συγχρόνως, προκαλεί ανησυχίες σχετικά με την ιδιωτικότητα και την προστασία των προσωπικών πληροφοριών των ατόμων.
Σχετικοί Σύνδεσμοι:
– Παγκόσμιες Βιομηχανίες και Γεωγραφικές Αγορές
– Κατανόηση της Κυβερνο-Κατασκοπίας
– Κυβερνο-Κατασκοπία: Μια Επισκόπηση
The source of the article is from the blog girabetim.com.br