Κινέζοι χάκερ παραβιάζουν τους παρόχους Διαδικτύου των ΗΠΑ σε μυστική επιχείρηση κατασκοπείας στον κυβερνοχώρο

Σε έναν ταχέως εξελισσόμενο κόσμο όπου η τεχνολογία οδηγεί μεγάλο μέρος της καθημερινότητάς μας, η αόρατη απειλή της κατασκοπείας στον κυβερνοχώρο αυξάνεται και κανείς δεν έχει ανοσία. Το πιο πρόσφατο περιστατικό σε αυτή τη συνεχιζόμενη μάχη στον κυβερνοχώρο έχει βάλει στο φως τους υποστηριζόμενους από την Κίνα χάκερ που έχουν διεισδύσει σε παρόχους υπηρεσιών διαδικτύου (ISP) των ΗΠΑ, αποκαλύπτοντας τα τρωτά σημεία ακόμη και σε εξαιρετικά ενισχυμένα δίκτυα.

Αυτή η καμπάνια, σύμφωνα με την Wall Street Journal , συνδέεται με μια ομάδα απειλών που η Microsoft παρακολουθεί ως Salt Typhoon. Αναφέρονται επίσης ως FamousSparrow ή GhostEmperor, αυτοί οι χάκερ έχουν ενορχηστρώσει μια περίπλοκη επίθεση σε μια «χούφτα» ISP σε μια προσπάθεια εξαγωγής ευαίσθητων πληροφοριών. Οι κύριοι στόχοι αυτών των τύπων καμπανιών είναι συνήθως υποδομές ζωτικής σημασίας και αυτή η περίπτωση δεν διαφέρει.

Οι μέθοδοι των χάκερ

Οι αναφορές υποδεικνύουν ότι αυτοί οι εγκληματίες του κυβερνοχώρου μπορεί να έχουν πρόσβαση στην ίδια την καρδιά της υποδομής του Διαδικτύου - τους δρομολογητές της Cisco Systems. Αυτοί οι δρομολογητές είναι υπεύθυνοι για τη διεύθυνση ενός σημαντικού τμήματος της κυκλοφορίας στο Διαδίκτυο, καθιστώντας τους ιδανικό στόχο για κρατικούς χορηγούς χάκερ που στοχεύουν να δημιουργήσουν μόνιμη πρόσβαση σε ευαίσθητα δίκτυα.

Η ομάδα πίσω από αυτήν την επίθεση, GhostEmperor, εμφανίστηκε για πρώτη φορά στο προσκήνιο στον κυβερνοχώρο τον Οκτώβριο του 2021. Αρχικά εντοπίστηκε από την Kaspersky, μια ρωσική εταιρεία κυβερνοασφάλειας, κατά τη διάρκεια ερευνών για επιχειρήσεις που στοχεύουν χώρες της Νοτιοανατολικής Ασίας. Οι επιθέσεις τους περιελάμβαναν την ανάπτυξη ενός ισχυρού rootkit με το όνομα Demodex, που τους επέτρεπε να πραγματοποιούν κατασκοπεία χωρίς να εντοπιστούν. Όχι μόνο οι προσπάθειές τους επηρέασαν μεγάλες οντότητες στη Μαλαισία, το Βιετνάμ και την Ταϊλάνδη, αλλά έφτασαν επίσης σε μακρινούς στόχους σε μέρη όπως η Αίγυπτος και η Αιθιοπία.

Γρήγορα στον Ιούλιο του 2024, η εταιρεία κυβερνοασφάλειας Sygnia αποκάλυψε μια ακόμη επίθεση από τον GhostEmperor. Αυτή τη φορά, ένας οργανισμός που δεν κατονομάζεται παραβιάστηκε και μέσω αυτού έπεσε θύμα και ένας από τους επιχειρηματικούς εταίρους του. Οι έρευνες αποκάλυψαν ότι η ομάδα είχε αναπτύξει πολλά εργαλεία, συμπεριλαμβανομένης μιας τροποποιημένης έκδοσης του Demodex, για να επικοινωνεί με διακομιστές εντολών και ελέγχου, τονίζοντας την τεχνική τους ικανότητα και αποφασιστικότητα.

Η κινεζική κυβερνοκατασκοπεία είναι μια συνεχής απειλή

Η αποκάλυψη αυτής της επίθεσης ήρθε λίγες μέρες αφότου η κυβέρνηση των ΗΠΑ διέκοψε ένα μεγάλο botnet 260.000 συσκευών που ονομάστηκε "Raptor Train". Αυτό το botnet, το οποίο λειτουργεί από μια άλλη ομάδα που συνδέεται με την Κίνα, γνωστή ως Flax Typhoon, προσθέτει σε μια σειρά επιθετικών εκστρατειών στον κυβερνοχώρο που έχουν αποδοθεί στην Κίνα τα τελευταία χρόνια.

Αυτές οι αδυσώπητες επιθέσεις υπογραμμίζουν τον διαρκώς παρών κίνδυνο που θέτουν οι φορείς που υποστηρίζονται από το κράτος, ιδιαίτερα εκείνοι που ευθυγραμμίζονται με το Πεκίνο. Η εστίασή τους στη διείσδυση των τηλεπικοινωνιών, των ISP και άλλων κρίσιμων υποδομών χρησιμεύει ως υπενθύμιση του πόσο σημαντικό είναι να ενισχυθούν οι άμυνες της κυβερνοασφάλειας σε όλους τους τομείς.

Εμμονή και κλοπή δεδομένων

Αυτό που κάνει αυτές τις εισβολές στον κυβερνοχώρο ιδιαίτερα ανησυχητικές είναι η στρατηγική τους φύση. Ο πρωταρχικός στόχος αυτών των επιθέσεων είναι να αποκτήσουν μακροπρόθεσμη, μυστική πρόσβαση σε δίκτυα-στόχους. Μόλις εισέλθουν στο εσωτερικό, οι εισβολείς μπορούν όχι μόνο να αφαιρέσουν ευαίσθητα δεδομένα αλλά και να τοποθετηθούν για να διαταράξουν ή να καταστρέψουν τα συστήματα όταν απαιτείται. Είτε ο στόχος είναι η κατασκοπεία είτε η ικανότητα ακρωτηριασμού των υποδομών σε μελλοντικές συγκρούσεις, οι συνέπειες είναι τεράστιες.

Η εστίαση στους ISP και στα δίκτυα τηλεπικοινωνιών αυξάνει περαιτέρω το διακύβευμα. Με τον έλεγχο ή την αναχαίτιση της κυκλοφορίας σε ένα τόσο θεμελιώδες επίπεδο, οι φορείς απειλών μπορούν να παρακολουθούν τις επικοινωνίες, να διακόπτουν τις υπηρεσίες και να εξάγουν πληροφορίες υψηλής αξίας χωρίς άμεση ανίχνευση.

Πώς μπορούν οι εταιρείες να προστατέψουν τον εαυτό τους;

Αν και καμία άμυνα δεν είναι απολύτως αλάνθαστη, οι οργανισμοί μπορούν να λάβουν πολλά βήματα για να μετριάσουν τον κίνδυνο τέτοιων εκστρατειών κατασκοπείας στον κυβερνοχώρο:

1. Συνεχής παρακολούθηση: Η εφαρμογή παρακολούθησης σε πραγματικό χρόνο για ασυνήθιστη δραστηριότητα δικτύου μπορεί να βοηθήσει στην έγκαιρη σύλληψη των εισβολών.
2. Διαχείριση ενημερώσεων κώδικα: Οι τακτικές ενημερώσεις και επιδιορθώσεις των συστημάτων, ειδικά κρίσιμων στοιχείων υποδομής, όπως οι δρομολογητές, είναι απαραίτητες.
3. Αρχιτεκτονική Zero Trust: Η μετάβαση σε ένα μοντέλο μηδενικής εμπιστοσύνης, όπου οι χρήστες, οι συσκευές και τα συστήματα πρέπει να ελέγχονται συνεχώς, μπορεί να συμβάλει στον περιορισμό της πρόσβασης σε ευαίσθητες περιοχές.
4. Συνεργασία με ειδικούς στον τομέα της κυβερνοασφάλειας: Η συνεργασία με ειδικούς σε θέματα ασφάλειας τρίτων, όπως στην περίπτωση του Sygnia, μπορεί να βοηθήσει στην αποκάλυψη και αντιμετώπιση προηγμένων απειλών.

Οι Ευρύτερες Επιπτώσεις

Καθώς ο κυβερνοπόλεμος εξελίσσεται, το διακύβευμα δεν αφορά πλέον μόνο την κλοπή δεδομένων. Παρακολουθούμε ένα παγκόσμιο παιχνίδι σκακιού όπου χώρες όπως η Κίνα αξιοποιούν τις ικανότητές τους στον κυβερνοχώρο για να γείρουν τη ζυγαριά υπέρ τους. Σε αυτή τη νέα εποχή, οι υποδομές είναι τόσο στόχος όσο και οι παραδοσιακές υπηρεσίες πληροφοριών ή τα στρατιωτικά μέσα.

Οι πιο πρόσφατες αποκαλύψεις για τον όμιλο GhostEmperor και τη διείσδυσή του στους παρόχους υπηρεσιών Διαδικτύου των ΗΠΑ είναι μια έντονη υπενθύμιση του πόσο εύθραυστα μπορεί να είναι ακόμη και τα πιο στιβαρά συστήματα. Για τους οργανισμούς σε όλο τον κόσμο, δεν είναι μόνο να παραμείνουν ένα βήμα μπροστά, αλλά να κατανοήσουν ότι το πεδίο μάχης στον κυβερνοχώρο εξελίσσεται πάντα — και οι εχθροί είναι πιο κοντά από όσο νομίζουμε.

Σε αυτόν τον νέο κόσμο, η ετοιμότητα και η επαγρύπνηση είναι οι βασικοί αμυντικοί μηχανισμοί που έχουμε στη διάθεσή μας. Είτε μέσω κυβερνητικής δράσης είτε μέσω εταιρικών πρωτοβουλιών, η καταπολέμηση της κυβερνοκατασκοπείας που χρηματοδοτείται από το κράτος είναι μια μάχη που απαιτεί συνεχή καινοτομία, συνεργασία και προσοχή.