Gli hacker sponsorizzati dallo stato cinese hanno compromesso l’infrastruttura informatica “critica” in una varietà di settori, tra cui organizzazioni governative e di comunicazione, ha affermato Microsoft mercoledì.
Il gruppo di hacker si chiama “Vault Typhoon” ed è operativo dal 2021.
Le parti interessate sono già state informate.
Il gruppo di hacker cinese, nome in codice “Volt Typhoon”, opera dalla metà del 2021, ha affermato Microsoft in un avviso. Apparentemente l’organizzazione sta lavorando per interrompere “l’infrastruttura di comunicazione critica tra gli Stati Uniti e l’Asia”, ha affermato Microsoft, per ostacolare gli sforzi durante le “crisi future”.
L’attacco è apparentemente in corso. In un avviso, Microsoft ha esortato i clienti interessati a “chiudere o modificare le credenziali per tutti gli account compromessi”.
Le agenzie di intelligence statunitensi sono venute a conoscenza dell’incursione a febbraio, più o meno nello stesso periodo in cui è stato abbattuto un pallone spia cinese, ha riferito il New York Times .
L’infiltrazione si è concentrata sulle infrastrutture di comunicazione a Guam e in altre parti degli Stati Uniti, ha riferito il Times, ed è stata particolarmente allarmante per l’intelligence statunitense perché Guam si trova al centro di una risposta militare americana in caso di invasione taiwanese.
Volt Typhoon è in grado di infiltrarsi nelle organizzazioni utilizzando una vulnerabilità senza nome in una popolare suite di sicurezza informatica chiamata FortiGuard, ha affermato Microsoft. Una volta che il gruppo di hacker ha ottenuto l’accesso a un sistema aziendale, ruba le credenziali dell’utente dalla suite di sicurezza e le utilizza per tentare di ottenere l’accesso ad altri sistemi aziendali.
Gli hacker sponsorizzati dallo stato non stanno ancora cercando di creare interruzioni, ha affermato Microsoft. Piuttosto, “l’autore della minaccia intende eseguire lo spionaggio e mantenere l’accesso senza essere rilevato il più a lungo possibile”.
Le infrastrutture in quasi tutti i settori critici sono state colpite, ha affermato Microsoft, comprese le comunicazioni, i trasporti e le industrie marittime. Anche le organizzazioni governative sono state prese di mira.
Gli hacker sostenuti dal governo cinese hanno già preso di mira informazioni critiche e sensibili da società statunitensi. Covington and Burling, un importante studio legale, è stato violato da sospetti hacker sponsorizzati dallo stato cinese nel 2020.
https://www.cnbc.com/2023/05/24/microsoft-warns-that-china-hackers-attacked-us-infrastructure.html?__source=sharebar|twitter&par=sharebar