カジノサイト

FBI: 重要インフラに損害を与える国家の取り組みが中断される

米国当局者らは、水処理施設、送電網、交通システムなどの民間インフラを潜在的に混乱させ、損害を与えるという国家支援の中国の取り組みを妨害したと述べた。

米国司法省 (DOJ)1 月 31 日、FBI はパートナーと協力して、中国政府支援のハッキング グループ、ボルト タイフーンに由来するとされるマルウェアに感染した Wi-Fi ルーターを特定したと発表。

「KV ボットネットを構成していたルーターの大部分は Cisco および NetGear ルーターであり、それらは『サポート終了』ステータスに達していたために脆弱でした。つまり、メーカーのセキュリティ パッチやその他のソフトウェア アップデートによるサポートが終了していました。」と司法省は説明しました。 「裁判所の認可を受けたこの作戦により、ルーターから KV ボットネット マルウェアが削除され、ボットネットの制御に使用される他のデバイスとの通信をブロックするなど、ボットネットへの接続を切断するための追加の措置が講じられました。」

米国と中国共産党の間の戦略的競争に関する下院特別委員会に出席したクリストファー・レイFBI長官は、「ボルト・タイフーン・マルウェアにより、中国はとりわけ、我が国の通信、エネルギー、運輸、水道部門などの重要インフラに対する作戦前の偵察やネットワーク悪用を隠蔽することができた。言い換えれば、中国が取っていた措置は、国家の破壊や劣化を発見し、準備するためである」と述べた。私たちの安全と繁栄を保つ民間の重要なインフラ。」

同じ公聴会で、サイバーセキュリティ・インフラセキュリティ庁 (CISA) 局長、「これは、地球の裏側で大規模な危機が発生し、パイプラインの中断、通信の切断、水道施設の汚染、交通機関の機能不全などを通じて、ここ故郷のアメリカ人の命を危険にさらす可能性が十分にある世界です。これらはすべて、社会のパニックと混乱を確実に引き起こし、軍事力と市民の意志を結集する私たちの能力を阻止するためです。」

レイ長官は、中国のハッキング活動が現在アメリカ国民全体を標的にしていると政府に警告し、中国がアメリカの国家安全保障にもたらす全体的な脅威の緊急性が高まっていると指摘した。参照:

— FBI (@FBI)

ボルト・タイフーンのハッカーたちは、家庭用ルーターのボットネットを踏み台として利用し、米国のインターネット・トラフィックに隠れながら重要インフラのネットワークに侵入し、襲撃して業務を妨害する好機が来るまで待機していたと言われている。.

イースタリー氏は、製品のセキュリティ上の欠陥に対する責任を免れているソフトウェア開発者に呼びかけた、と述べた。 「これにより、セキュリティよりも機能や市場投入のスピードを優先するという誤ったインセンティブが生まれ、我が国をサイバー侵略に対して脆弱な状態にしています。これは止めなければなりません。テクノロジー企業は、中国やその他のサイバー攻撃者がテクノロジー製品の欠陥を悪用して、破壊的な攻撃に備えて重要なインフラストラクチャの開いた扉に侵入できないように支援する必要があります。設計上安全な製品を構築し、提供する必要があります。」

両国政府は定期的にサイバー侵入で互いを非難しており、中国は最新の主張は根拠がないと非難した。

重要インフラの保護の状態について詳しくは、をご覧ください。新版セキュリティ技術の。

未来は電気です。セキュリティ テクノロジーの 2 月号では、これが世界中のセキュリティ担当者にもたらす機会とリスクについて考察します。問題を読んでください:

— セキュリティ管理 (@SecMgmtMag)