Белый дом связывает девятый случай взлома телекоммуникационных систем с китайскими хакерами

Официальный представитель Белого дома добавил девятую американскую телекоммуникационную компанию в список компаний, взломанных в ходе китайской хакерской кампании, затронувшей десятки стран.

Китайская кибершпионская группа Salt Typhoon, организовавшая эти атаки (также отслеживаемая как Earth Estries, FamousSparrow, Ghost Emperor и UNC2286), известна взломами правительственных учреждений и телекоммуникационных компаний по всей Юго-Восточной Азии и действует как минимум с 2019 года.

Заместитель советника Белого дома по национальной безопасности в области кибернетических и новейших технологий Энн Нойбергер сообщила сегодня журналистам, что новая жертва была обнаружена после того, как администрация Байдена выпустила руководство, призванное помочь защитникам выявить активность китайских хакеров в их сетях.

«Реальность такова, что Китай нацелился на критически важную инфраструктуру в Соединенных Штатах. Это компании частного сектора, и мы все еще видим, что компании не выполняют базовые требования», - сказал Нойбергер, по сообщению Bloomberg. Вот почему мы смотрим вперед и говорим: «Давайте заблокируем эту инфраструктуру». И, честно говоря, давайте привлечем китайцев к ответственности за это».

Нойбергер впервые сообщил журналистам во время пресс-брифинга в начале декабря, что китайская хакерская группа взломала восемь американских телекоммуникационных компаний и операторов связи в десятках других стран.

Официальный представитель Белого дома добавил, что «на данный момент мы не считаем, что какие-либо секретные сообщения были скомпрометированы», а высокопоставленный сотрудник CISA заявил, что они не могут «с уверенностью сказать, что противник был изгнан».

После того как стало известно о волне утечек, затронувших десятки стран, CISA призвала высокопоставленных правительственных чиновников перейти на приложения для обмена сообщениями со сквозным шифрованием, такие как Signal, чтобы избежать рисков перехвата сообщений, и выпустила руководство, призванное помочь администраторам и инженерам телекоммуникационных компаний защитить свои системы от атак Salt Typhoon.

Ранее в этом месяце New York Times сообщила, что администрация Байдена запретит последнюю активную деятельность China Telecom в США в ответ на взлом китайскими государственными хакерами нескольких американских операторов связи. Правительство США также рассматривает возможность запрета маршрутизаторов TP-Link со следующего года, если в ходе расследования выяснится, что их использование в кибератаках представляет угрозу национальной безопасности.

Кроме того, сенатор США от штата Орегон Рон Уайден анонсировал новый законопроект о защите сетей американских телекоммуникационных компаний, а председатель FCC Джессика Розенворсел заявила, что агентство будет действовать «в срочном порядке», чтобы обеспечить американским операторам связи обязательную защиту их инфраструктуры.