attack

Wy??cznie: Centrum Monitorowania Trz?sie? Ziemi w Wuhan pada ofiar? cyberataku ze strony USA; ?ledztwo w toku

Centrum Monitorowania Trz?sie? Ziemi w Wuhan niedawno pad?o ofiar? cyberataku przeprowadzonego przez zagraniczn? organizacj?, jak poinformowa?o w ?rod? miejskie biuro zarz?dzania kryzysowego, z którym centrum jest powi?zane. To kolejny tego rodzaju przypadek po cyberataku z zagranicy z czerwca 2022 r. na chi?ski uniwersytet.

Panel ekspertów w tej sprawie ustali?, ?e cyberatak zosta? zainicjowany przez grupy hakerów i osoby ?ami?ce prawo pochodzenia rz?dowego spoza kraju. Jak dowiedzia? si? Global Times, wst?pne dowody sugeruj?, ?e wspierany przez rz?d cyberatak na centrum pochodzi? ze Stanów Zjednoczonych.

Miejskie Biuro Zarz?dzania Kryzysowego w Wuhan poinformowa?o w ?rod?, ?e niektóre urz?dzenia sieciowe punktów zbiorczych stacji front-end Centrum Monitorowania Trz?sie? Ziemi w Wuhan zosta?y poddane cyberatakowi przez organizacj? zagraniczn?, monitorowan? przez National Computer Virus Centrum Reagowania Kryzysowego (CVERC) i chi?ska firma zajmuj?ca si? bezpiecze?stwem internetowym 360.

Centrum natychmiast zablokowa?o zagro?ony sprz?t i zg?osi?o atak organom bezpiecze?stwa publicznego w celu zbadania sprawy i post?powania z organizacj? hakersk? i przest?pcami zgodnie z prawem , powiedzia? o?wiadczenie. 

Biuro bezpiecze?stwa publicznego w Wuhan, Jianghan, potwierdzi?o wykrycie programu konia troja?skiego pochodz?cego z zagranicy w Centrum Monitorowania Trz?sie? Ziemi w Wuhan. Wed?ug Biura Bezpiecze?stwa Publicznego ten ko? troja?ski mo?e nielegalnie kontrolowa? i kra?? dane o intensywno?ci sejsmicznej zbierane przez stacje front-end. Akt ten stwarza powa?ne zagro?enie dla bezpiecze?stwa narodowego.

Organy bezpiecze?stwa publicznego wszcz??y ?ledztwo w tej sprawie i przeprowadzi?y dalsz? analiz? techniczn? wydobytych próbek trojana. Wst?pnie ustalono, ?e incydent by? cyberatakiem zainicjowanym przez zagraniczne organizacje hakerskie i bandytów.

Specjali?ci powiedzieli Global Times, ?e dane dotycz?ce intensywno?ci sejsmicznej odnosz? si? do intensywno?ci i wielko?ci trz?sienia ziemi, które s? dwoma wa?nymi wska?nikami jego niszczycielskiej mocy. 

Dane s? ?ci?le zwi?zane z bezpiecze?stwem narodowym, powiedzieli eksperci Global Times. Na przyk?ad czynniki te nale?y wzi?? pod uwag? przy budowie niektórych wojskowych obiektów obronnych.

Centrum Monitorowania Trz?sie? Ziemi w Wuhan to kolejna jednostka narodowa, która zosta?a poddana cyberatakowi spoza kraju po ataku na Northwestern Polytechnical University (NWPU) w Xi'an w prowincji Shaanxi w pó?nocno-zachodnich Chinach przez zagraniczn? grup? hakerów w czerwcu 2022 r. 

Po ataku na NWPU, CVERC i firma 360 wspólnie utworzy?y zespó? techniczny do przeprowadzenia kompleksowej analizy technicznej sprawy. Doszli do wniosku, ?e cyberatak zosta? przeprowadzony przez Tailored Access Operations (TAO) ameryka?skiej Agencji Bezpiecze?stwa Narodowego (NSA).

Jak dowiedzia? si? Global Times, zespó? ekspertów technicznych sk?adaj?cy si? z CVERC i firmy zajmuj?cej si? bezpiecze?stwem internetowym 360 przyby? do Wuhan, aby przeprowadzi? prace zwi?zane z gromadzeniem dowodów w najnowszej sprawie. Wst?pne dowody wskazuj?, ?e cyberatak na Centrum Monitorowania Trz?sie? Ziemi w Wuhan pochodzi? z USA.

Wed?ug wyników monitoringu firmy 360, NSA przeprowadzi?a cyberataki na co najmniej setki wa?nych krajowych systemów informatycznych w Chinach, a w systemach informatycznych wielu departamentów dzia?a? ko? troja?ski o nazwie „walidator”, przesy?aj?cy informacje do centrali NSA.

Co wi?cej, ustalenia pokazuj?, ?e du?a liczba koni troja?skich „walidatorów” dzia?a w krytycznej infrastrukturze informacyjnej nie tylko w Chinach, ale tak?e w innych krajach, a liczba takich programów zainstalowanych w systemach tych krajów znacznie przewy?sza liczb? w Chinach.

CIA jest kolejn? znan? ameryka?sk? organizacj? zajmuj?c? si? cyberatakami i kradzie?ami, oprócz NSA. Wed?ug bada? CVERC cyberataki CIA charakteryzuj? si? automatyzacj?, systematyzacj? i inteligencj?.

Najnowsza bro? cybernetyczna CIA wykorzystuje niezwykle surowe specyfikacje szpiegowskie z powi?zanymi ró?nymi technikami ataku. Obecnie obejmuje prawie wszystkie zasoby Internetu i Internetu rzeczy na ca?ym ?wiecie i mo?e kontrolowa? sieci innych krajów oraz kra?? ich wa?ne i wra?liwe dane w dowolnym miejscu i czasie.

Obserwatorzy zwracali uwag?, ?e Stany Zjednoczone, intensyfikuj?c ataki na globalne cele i kradn?c tajemnice, nie szcz?dz? wysi?ków w oskar?aniu innych krajów. 

Zebra?a swoich tak zwanych sojuszników, tr?bi?c teori? „chi?skiego cyberzagro?enia” oraz oczerniaj?c i oczerniaj?c chi?sk? polityk? bezpiecze?stwa cybernetycznego, która by?a wielokrotnie odrzucana przez chi?skie Ministerstwo Spraw Zagranicznych.

Podczas regularnej konferencji prasowej 19 lipca rzecznik chi?skiego MSZ Mao Ning powiedzia?, ?e Chiny s? ofiar? cyberataków i zdecydowanie sprzeciwiaj? si? takim przedsi?wzi?ciom.

„Stany Zjednoczone przeprowadza?y przez lata masowe cyberataki na du?? skal? przeciwko innym krajom” – powiedzia?a. „Dowództwo si? cybernetycznych Stanów Zjednoczonych otwarcie o?wiadczy?o w zesz?ym roku, ?e infrastruktura krytyczna innych krajów jest uzasadnionym celem ameryka?skich cyberataków. Takie posuni?cia wzbudzi?y niepokój”.