מתקפות סייבר נגד תשתיות מפתח בארה"ב נמשכות

בעקבות חשד למתקפת סייבר איראנית לאחרונה נגד מתקן לטיפול במים בארה"ב, פקידי ממשל טוענים כעת כי הצבא הסיני מכוון למספר של מתקני מים וכוח ברחבי הארץ.

מערכות תחבורה הן בין המטרות הנראות לעין, כאשר התקיפות מבוצעות כביכול כדי לפתח ספר תקיפה רחב יותר שניתן יהיה לפרוס אם תפרוץ מלחמה בין ארה"ב לסין.

פגיעה בתשתית מפתח לאחר פרוץ פעולות איבה תאט את הלוגיסטיקה, תיצור היסטריה פוטנציאלית בתוך מרכזי האוכלוסייה, ובסופו של דבר תערער את היציבות במדינה.

 חמש עיניים על סין

התקיפות מבוצעות על ידי קבוצות המזוהות עם צבא השחרור העממי, והקבוצות חדרו לעשרים עד שלושים אתרים ברחבי המדינה. על פי גורמים ללא שם ששוחחו עם הוושינגטון פוסט.

בין היעדים היו תשתית מים בהוואי, מפעילת רשת החשמל של טקסס, נמל בחוף המערבי ולפחות צינור נפט וגז אחד. בעוד שהתקפות נגד אתרים אלו הן חמורות, ככל הנראה לא נפרצו מערכות בקרה קריטיות.

לקבוצה שמאחורי רבות מההתקפות, וולט טייפון, יש קשרים לצבא השחרור העממי של סין והיא משתמשת במגוון רחב של טקטיקות מתוחכמות כמו 'לחיות מהאדמה טכניקות', המשתמשת ב-Monby-in כלי ניהול רשת לביצוע התקפות.

התייחס לקבוצה במספר דוחות התקפות שפורסמו על ידי אבטחת הסייבר & הסוכנות לאבטחת תשתיות (CISA), כמו גם שמות באזהרות שפורסמו על ידי חוקרי Microsoft וברית המודיעין Five Eyes.

בשיחה עם הוושינגטון פוסט אמר ברנדון ויילס, מנכ"ל CISA, "ברור מאוד שהניסיונות הסיניים להתפשר על תשתית קריטית הם בחלקם כדי למקם את עצמם מראש כדי שיוכלו לשבש או להרוס את התשתית הקריטית הזו באירוע. של סכסוך, למנוע מארה"ב את היכולת להקרין כוח לתוך אסיה או לגרום לכאוס חברתי בתוך ארה"ב – כדי להשפיע על קבלת ההחלטות שלנו סביב משבר.

"זהו שינוי משמעותי מפעילות הסייבר הסינית מלפני שבע ל-10 שנים שהתמקדה בעיקר בריגול פוליטי וכלכלי".