Operácie Číny v kybernetickom priestore: Poblížší pohľad na rastúcu hrozbu

Čínske kybernetické schopnosti sa stali veľkým problémom pre Spojené štáty, s neustálym vznikom sofistikovaných hackerských skupín podporovaných čínskou vládou. Tieto skupiny nie sú len zamerané na citlivé informácie, ale sú stále viac zamerané na narušovanie kritických infraštruktúr s cieľom pripraviť sa na možné budúce konflikty.

Jednou zo významných entít v tomto prostredí je Volt Typhoon, hackerská skupina podporovaná Čínou, identifikovaná spoločnosťou Microsoft v nedávnej správe. Na rozdiel od tradičného kybernetického špionáže, Volt Typhoon sa aktívne snaží skompromitovať kritickú infraštruktúru USA, ako je letectvo, voda, energia a doprava. Využitím zraniteľností v zastaraných pripojených zariadeniach prostredníctvom internetu sa skupina predem umiestňuje k vykonaniu rušivých kybernetických útokov podľa potreby.

Na ďalšom fronte Flax Typhoon, vystupujúci ako bezpečnostná softvérová spoločnosť so sídlom v Pekingu, používa upravený variant malvéru Mirai na ovládanie masívnej botnetu, ktorý tvoria státisíce zariadení. Tento botnet bol použitý na vykonávanie zlomyseľných kybernetických aktivít maskovaných ako bežná internetová premávka, vytvárajúc riziká pre americké aj globálne siete.

Najnovším prírastkom k tomuto znepokojujúcemu trendu je Salt Typhoon, ktorý cieľoval amerických poskytovateľov telekomunikácií a internetu kompromitovaním odpočúvacích systémov. Toto prelomenie vyvoláva obavy o potenciálny prístup hackerov k citlivým údajom zákazníkov a vládnym požiadavkám na sledovanie cieľov.

Keďže tieto hackerské skupiny podporované Čínou pokračujú vo vývoji vo sophisticovanosti a dosahu, je nevyhnutné, aby Spojené štáty a ich spojenci posilňovali opatrenia kybernetickej bezpečnosti a zostali ostražití pri ochrane kritických infraštruktúr pred možnými kybernetickými hrozbami.